#web セキュリティ のAIニュース

CSP アロウリスト実験：サンドボックス環境でのエラー処理と許可ドメイン追加機能

Simon Willison氏が開発したツールは、CSP（コンテンツセキュリティポリシー）で保護されたサンドボックスiframe内でアプリを動作させつつ、fetch()エラーを親ウィンドウへ転送し、ユーザーに許可リストへのドメイン追加を促す実験です。