https://jiru-labo.com/tags/content-security-policy/ Recent content in Content Security Policy on じるラボ Hugo ja Sun, 04 Oct 2026 08:00:00 +0900 https://jiru-labo.com/posts/hakozumi-35-security-review/ Sun, 04 Oct 2026 08:00:00 +0900 https://jiru-labo.com/posts/hakozumi-35-security-review/ <p><a href="https://jiru-labo.com/posts/hakozumi-34-beta-plan/">前回（#34）</a>で、公開までに要るものを Issue にしました。今回は、その1つ目の「セキュリティの見直し」です。</p> <p>ハコヅミは、ここまで Cloudflare Access（ログインした人だけが開ける仕組み）の後ろで動いてきました。守りは、「自分と、招いた人しか使わない」前提で入れたものです。その前提がなくなるので、点検します。</p> <ul> <li>応答に、セキュリティのためのヘッダーを付ける</li> <li>ほかのサイトからの送信と、大きすぎる送信を断る</li> <li>送信の回数に、上限を付ける</li> <li>URL から画像を取り込む機能を、踏み台にされないようにする</li> </ul>