Category Archives: Node.js/Electron

セキュリティを検討する:ElectronでWebブラウザを作る(その3)

Electronアプリを作成する手習いの第3回として、前回作成したセキュリティのチェック項目のうち、Content-Security-Policyとiframe sandboxについてテスト実装します。

さらに操作イベントが扱えるようなwebviewによるサンドボックス化を考えます。

Continue reading

セキュリティを考える:ElectronでWebブラウザを作る(その2)

Electronの手習いでWebブラウザを作成するシリーズの第2回として、Electronで作成するアプリのセキュリティについて考えます。

Web上の情報を集めて検討し、本開発においてのセキュリティ・チェックリストとしてまとめます。

Continue reading