つくる

ブラウザ完結ツールの「送信しない」を、約束ではなく構造にする

「データを送信しません」という宣言を、CSPとNetwork実測で検証できる形へ近づける方法を整理します。外部画像の通信経路を実際に見つけて塞いだ事例と、default-srcだけでは閉じない経路も含めて解説します。