ヘッダーを設定してください。実行(およびサブリソースの追加)を無効にします。same-siteページがクロスサイトに含まれることを防ぎますこれらのヘッダーの組み合わせにより、アプリケーションではレスポンスをサブリソースとして読み込むか、ユーザーがファイルとしてダウンロードするかを選択できます。制限を通じて、ブラウザのバグに対する複数の保護レイヤを提供します。全体として、上記の設定により、この方法で提供されたレスポンスがインジェクションまたは分離の脆弱性につながることはないという高い確信が得られます。レイヤを提供するために適用できるその他の強化策がいくつかあります。ヘッダーを設定します。ヘッダーを設定します。コンテンツを隔離されたサブドメインでサンドボックス化します。設定して、クロスオリジン分離を有効にします。画像など)を安全に配信することもできます。ヘッダーを利用してブラウザにレスポンスを分離するよう指示することです。ドキュメントのプロセス分離が実装されているわけではありませんが、ブラウザのプロセスモデルを継続的に改良することで、サンドボックス化されたコンテンツと埋め込みアプリケーションから分離できる可能性があります。サンドボックスを使用することが十分な解決策となります。ドメインのコンセプトをモダナイズすることで、信頼できないアクティブなコンテンツを完全に分離できるソリューションを開発しました。基本的な考え方は次のとおりです。クロスサイトで確実に分離できます。ファイルにルーティングされます。スニペットが含まれています。送信してレンダリングを行います。内にレンダリングされます。アプローチとは異なり、この方法ではすべてのコンテンツを固有のサイトに完全に分離します。使用する必要がなくなります。ブロックに対応した、より安全なソリューションに移行できます。これらのソリューションを使用するためにすでに多くのプロダクトを移行しており、来年にはさらなる移行を計画しています。ライセンスにより使用許諾されます。ライセンスにより使用許諾されます。サイトのポリシーをご覧ください。関連会社の登録商標です。