サイト上のサードパーティスクリプトは侵害され、データの持ち出しや悪意のあるコードの注入に使われることがあります。Cloudflare の Client-side security(旧 Page Shield)は、ページで読み込まれるすべての JavaScript リソースを監視し、不審な動作を検出し、Content Security Policy(CSP)の管理を支援します。
ページ上のサードパーティスクリプトと外部への接続を監視し、制御します。Client-side security の詳細
- スクリプト監視 - サードパーティスクリプトを含め、ページで読み込まれるすべての JavaScript リソースを追跡します
- 悪意のあるスクリプトの検出 - データ持ち出しのパターンなど、不審な動作を示すスクリプトがあれば通知を受けます
- 接続監視 - スクリプトがデータを送っている外部エンドポイントを確認できます
- CSP 管理 - 観測したスクリプトの動作に基づいて Content Security Policy(CSP)を生成し、管理します