アプリケーションセキュリティ編にCSRF攻撃対策のドキュメントを追加#4802
Hidden character warning
Conversation
There was a problem hiding this comment.
Pull request overview
AlesInfiny Maris OSS Edition のドキュメント「アプリケーションセキュリティ編」に、CSRF(クロスサイトリクエストフォージェリ)の解説ページを追加し、ナビゲーションから参照できるようにするPRです。
Changes:
- 「CSRF(クロスサイトリクエストフォージェリ)」ドキュメント(
csrf.md)を新規追加 - mkdocs のナビゲーションおよびセキュリティ編 index に CSRF ページへのリンクを追加
- 図(プリフライトリクエスト)と用語整備(OWASP略語、cspell辞書に Antiforgery 追加)を追加
Reviewed changes
Copilot reviewed 7 out of 9 changed files in this pull request and generated 4 comments.
Show a summary per file
| File | Description |
|---|---|
| documents/mkdocs.yml | セキュリティ編のナビに CSRF ページを追加 |
| documents/contents/app-architecture/security/index.md | セキュリティ編の目次に CSRF を追加 |
| documents/contents/app-architecture/security/csrf.md | CSRF 対策方針・実装例のドキュメントを新規追加 |
| documents/contents/images/app-architecture/security/preflight-request-light.png | プリフライト説明図(ライトテーマ)を追加 |
| documents/_materials/images/app-architecture/security/preflight-request-light.drawio | 図の編集元(draw.io、ライト)を追加 |
| documents/_materials/images/app-architecture/security/preflight-request-dark.drawio | 図の編集元(draw.io、ダーク)を追加 |
| documents/includes/abbreviations.md | OWASP の略語を追加 |
| cspell.json | ドキュメント内で使用する “Antiforgery” を辞書に追加 |
💡 Add Copilot custom instructions for smarter, more guided reviews. Learn how to get started.
You can also share your feedback on Copilot code review. Take the survey.
There was a problem hiding this comment.
Pull request overview
AlesInfiny Maris OSS Edition の「アプリケーションセキュリティ編」に CSRF 対策方針のドキュメントを追加し、ナビゲーション/索引から参照できるようにする PR です(Issue #1174 対応)。
Changes:
- CSRF 対策ドキュメント(CSR/SSR それぞれの方針・実装例)を追加
- mkdocs の nav とセキュリティ編 index に CSRF ページへの導線を追加
- 図(プリフライトリクエスト)の素材(drawio)と画像(png)を追加し、関連する用語(OWASP)やスペル辞書を更新
Reviewed changes
Copilot reviewed 7 out of 9 changed files in this pull request and generated 3 comments.
Show a summary per file
| File | Description |
|---|---|
| documents/mkdocs.yml | 「アプリケーションセキュリティ編」配下に CSRF ページを追加 |
| documents/contents/app-architecture/security/index.md | セキュリティ編の目次に CSRF へのリンクと説明文を追加 |
| documents/contents/app-architecture/security/csrf.md | CSRF の概要、CSR/SSR 別の対策方針・実装例、図の参照を追加 |
| documents/contents/images/app-architecture/security/preflight-request-light.png | プリフライトリクエスト図(ライトテーマ)を追加 |
| documents/_materials/images/app-architecture/security/preflight-request-light.drawio | 上記図の draw.io ソース(ライト)を追加 |
| documents/_materials/images/app-architecture/security/preflight-request-dark.drawio | 図の draw.io ソース(ダーク)を追加 |
| documents/includes/abbreviations.md | OWASP の略語を追加 |
| cspell.json | “Antiforgery” を辞書に追加 |
💡 Add Copilot custom instructions for smarter, more guided reviews. Learn how to get started.
You can also share your feedback on Copilot code review. Take the survey.
この Pull request で実施したこと
AlesInfiny MarisでのCSRF対策について説明するドキュメントを追加しました。
この Pull request では実施していないこと
なし
Issues や Discussions 、関連する Web サイトなどへのリンク
#1174