脆弱性
CSRF（クロスサイトリクエストフォージェリ）とは？仕組みと対策CSRFの仕組みと攻撃が成立する条件、CSRFトークン・Fetch Metadata・SameSite属性による対策を、MDN・OWASP・IPAの資料をもとにNode.jsのコード例つきでWeb開発者向けに解説します。
OWASP Top 10 2025の全10項目を解説｜2021年版からの変更点Webアプリの代表的なリスクをまとめたOWASP Top 10の最新版（2025年版）を、A01〜A10の内容と対策、2021年版からの変更点、開発現場での使い方まで日本語で分かりやすく整理します。
XSS（クロスサイトスクリプティング）とは？仕組みと対策コードXSS（クロスサイトスクリプティング）の仕組みと3つの種類、エスケープ・サニタイズ・Trusted Types・CSPによる対策を、IPAとMDNの資料をもとに安全なコード例つきでWeb開発者向けに解説します。