chan-na https://blog.hatena.ne.jp/chan-na/ iimon TECH BLOG https://tech.iimon.co.jp/ はじめに 前提: Content ScriptとService Workerの違い 公式ドキュメントに基づくセキュリティ対策 Content Scriptの信頼性が低い理由 1. Content ScriptがアクセスするDOMの信頼性が低い 2. Webページと同じレンダラプロセスで実行される 対策 1. Content Scriptからのメッセージは検証しサニタイズする 脆弱な実装例 安全な実装例 補足: 外部との通信（externally_connectable） 2. Content Scriptから実行可能なアクションの範囲を制限する 脆弱な実装例 安全な実装例 3. 機密情報はCo… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Ftech.iimon.co.jp%2Fentry%2F2026%2F01%2F28%2F195107" title="Chrome拡張機能開発で意識したいセキュリティ対策（Manifest V3） - iimon TECH BLOG" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/c/chan-na/20260127/20260127110346.png Hatena Blog https://hatena.blog 2026-01-28 19:51:07 rich https://tech.iimon.co.jp/entry/2026/01/28/195107 1.0 100%