aki_M https://blog.hatena.ne.jp/aki_M/ 天の月 https://aki-m.hatenadiary.com/ findy.connpass.com こちらのイベントに参加してきたので、会の様子と感想を書いていこうと思います。 会の概要 会の様子 徳丸さんの講演 Cookieを巡る状況 CORS XSS Q&A WebサイトでCookieを取得する際はポップアップで通知等しないと違法になるか？ CORSはAPIを守るというよりはブラウザサイドのSame-origin policyを迂回する仕組みという認識でいいか？ セッション管理をしている限りはトークンの対策を行うということだがどういう対策があるのか？ dangerouslySetInnerHTMLを使えば必ず脆弱になるのか？ 今日の説明は開発者が理解… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Faki-m.hatenadiary.com%2Fentry%2F2024%2F03%2F11%2F220935" title="徳丸さんが指南 Webアプリケーション開発に潜むリスクのケーススタディに参加してきた - 天の月" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2024-03-11 22:09:35 rich https://aki-m.hatenadiary.com/entry/2024/03/11/220935 1.0 100%