Skip to content

アプリケーションセキュリティ編にCSRF攻撃対策のドキュメントを追加#4802

Merged
tsuna-can-se merged 9 commits intomainfrom
feature/CSRFについてのドキュメントを追加する
Mar 23, 2026

Hidden character warning

The head ref may contain hidden characters: "feature/CSRF\u306b\u3064\u3044\u3066\u306e\u30c9\u30ad\u30e5\u30e1\u30f3\u30c8\u3092\u8ffd\u52a0\u3059\u308b"
Merged

アプリケーションセキュリティ編にCSRF攻撃対策のドキュメントを追加#4802
tsuna-can-se merged 9 commits intomainfrom
feature/CSRFについてのドキュメントを追加する

Conversation

@kharada7
Copy link
Copy Markdown
Contributor

この Pull request で実施したこと

AlesInfiny MarisでのCSRF対策について説明するドキュメントを追加しました。

この Pull request では実施していないこと

なし

Issues や Discussions 、関連する Web サイトなどへのリンク

#1174

Copilot AI review requested due to automatic review settings March 16, 2026 02:29
Copy link
Copy Markdown
Contributor

Copilot AI left a comment

Choose a reason for hiding this comment

The reason will be displayed to describe this comment to others. Learn more.

Pull request overview

AlesInfiny Maris OSS Edition のドキュメント「アプリケーションセキュリティ編」に、CSRF(クロスサイトリクエストフォージェリ)の解説ページを追加し、ナビゲーションから参照できるようにするPRです。

Changes:

  • 「CSRF(クロスサイトリクエストフォージェリ)」ドキュメント(csrf.md)を新規追加
  • mkdocs のナビゲーションおよびセキュリティ編 index に CSRF ページへのリンクを追加
  • 図(プリフライトリクエスト)と用語整備(OWASP略語、cspell辞書に Antiforgery 追加)を追加

Reviewed changes

Copilot reviewed 7 out of 9 changed files in this pull request and generated 4 comments.

Show a summary per file
File Description
documents/mkdocs.yml セキュリティ編のナビに CSRF ページを追加
documents/contents/app-architecture/security/index.md セキュリティ編の目次に CSRF を追加
documents/contents/app-architecture/security/csrf.md CSRF 対策方針・実装例のドキュメントを新規追加
documents/contents/images/app-architecture/security/preflight-request-light.png プリフライト説明図(ライトテーマ)を追加
documents/_materials/images/app-architecture/security/preflight-request-light.drawio 図の編集元(draw.io、ライト)を追加
documents/_materials/images/app-architecture/security/preflight-request-dark.drawio 図の編集元(draw.io、ダーク)を追加
documents/includes/abbreviations.md OWASP の略語を追加
cspell.json ドキュメント内で使用する “Antiforgery” を辞書に追加

💡 Add Copilot custom instructions for smarter, more guided reviews. Learn how to get started.

You can also share your feedback on Copilot code review. Take the survey.

Comment thread documents/contents/app-architecture/security/csrf.md
Comment thread documents/contents/app-architecture/security/csrf.md
Comment thread documents/contents/app-architecture/security/csrf.md
Comment thread documents/contents/app-architecture/security/csrf.md Outdated
@tsuna-can-se
Copy link
Copy Markdown
Contributor

#1174

Copy link
Copy Markdown
Contributor

Copilot AI left a comment

Choose a reason for hiding this comment

The reason will be displayed to describe this comment to others. Learn more.

Pull request overview

AlesInfiny Maris OSS Edition の「アプリケーションセキュリティ編」に CSRF 対策方針のドキュメントを追加し、ナビゲーション/索引から参照できるようにする PR です(Issue #1174 対応)。

Changes:

  • CSRF 対策ドキュメント(CSR/SSR それぞれの方針・実装例)を追加
  • mkdocs の nav とセキュリティ編 index に CSRF ページへの導線を追加
  • 図(プリフライトリクエスト)の素材(drawio)と画像(png)を追加し、関連する用語(OWASP)やスペル辞書を更新

Reviewed changes

Copilot reviewed 7 out of 9 changed files in this pull request and generated 3 comments.

Show a summary per file
File Description
documents/mkdocs.yml 「アプリケーションセキュリティ編」配下に CSRF ページを追加
documents/contents/app-architecture/security/index.md セキュリティ編の目次に CSRF へのリンクと説明文を追加
documents/contents/app-architecture/security/csrf.md CSRF の概要、CSR/SSR 別の対策方針・実装例、図の参照を追加
documents/contents/images/app-architecture/security/preflight-request-light.png プリフライトリクエスト図(ライトテーマ)を追加
documents/_materials/images/app-architecture/security/preflight-request-light.drawio 上記図の draw.io ソース(ライト)を追加
documents/_materials/images/app-architecture/security/preflight-request-dark.drawio 図の draw.io ソース(ダーク)を追加
documents/includes/abbreviations.md OWASP の略語を追加
cspell.json “Antiforgery” を辞書に追加

💡 Add Copilot custom instructions for smarter, more guided reviews. Learn how to get started.

You can also share your feedback on Copilot code review. Take the survey.

Comment thread documents/contents/app-architecture/security/csrf.md
@kharada7 kharada7 self-assigned this Mar 19, 2026
@tsuna-can-se tsuna-can-se added the target: アーキテクチャ/セキュリティ ドキュメントのアプリケーションアーキテクチャ/セキュリティに関係がある label Mar 23, 2026
@tsuna-can-se tsuna-can-se added this to the v2.1.0 milestone Mar 23, 2026
@tsuna-can-se tsuna-can-se merged commit 9434c92 into main Mar 23, 2026
7 checks passed
@tsuna-can-se tsuna-can-se deleted the feature/CSRFについてのドキュメントを追加する branch March 23, 2026 08:24
@kenjiyoshid-a kenjiyoshid-a changed the title CSRFについてのドキュメントを追加する アプリケーションセキュリティ編にCSRF攻撃対策のドキュメントを追加 Mar 26, 2026
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Labels

target: アーキテクチャ/セキュリティ ドキュメントのアプリケーションアーキテクチャ/セキュリティに関係がある

Projects

None yet

Development

Successfully merging this pull request may close these issues.

ドキュメント「セキュリティ編」カテゴリに「CSRF(クロスサイトリクエストフォージェリ)」を追加する

3 participants