senooken JP Social
  • FAQ
  • Login
senooken JP Socialはsenookenの専用分散SNSです。
  • Public

    • Public
    • Network
    • Groups
    • Popular
    • People

Conversation

Notices

  1. Masanori Ogino ???? (omasanori@mstdn.maud.io@mstdn.maud.io)'s status on Friday, 15-Feb-2019 18:34:22 JST Masanori Ogino ???? Masanori Ogino ????

    安全な文字列であると型で検証する Trusted Types について | blog.jxck.io https://blog.jxck.io/entries/2019-01-27/trusted-types.html

    In conversation Friday, 15-Feb-2019 18:34:22 JST from mstdn.maud.io permalink

    Attachments

    1. Domain not in remote thumbnail source whitelist: jxck.io
      安全な文字列であると型で検証する Trusted Types について | blog.jxck.io
      from blog.jxck.io
      脆弱性の原因となる DOM 操作の代表例として `elem.innerHTML` や `location.href` などが既に知られている。こうした操作対象(sink) に対して、文字列ベースの代入処理を行う際に、一律して検証をかけることができれば、脆弱性の発見や防止に役...

    Feeds

    • Activity Streams
    • RSS 2.0
    • Atom
    • Help
    • About
    • FAQ
    • TOS
    • Privacy
    • Source
    • Version
    • Contact

    senooken JP Social is a social network, courtesy of senooken. It runs on GNU social, version 2.0.2-beta0, available under the GNU Affero General Public License.

    Creative Commons Attribution 3.0 All senooken JP Social content and data are available under the Creative Commons Attribution 3.0 license.