ブログ

ブラウザ完結ツールの「送信しない」を、約束ではなく構造にする

「データを送信しません」と書くのは簡単ですが、証明はできません。CSPを使って「送信できない」構造を作り、実際に流出経路を1つ見つけて塞ぐまでの記録です。