lesspass.comページは、ユーザーのマスターパスワードを直接受け入れるという非常に重要な機能を備えた単一ページのWebアプリを対象としています。
これは一部の人にはばかげているように聞こえますが、私はそれを提案します。
このページをより安全にするために、このページのすべてのリソースをインライン化することをお勧めします。 すべてのスタイル、画像（SVG）、およびそれを表示するために必要なすべてを含む1つのHTMLファイルのように。 おそらく1つの例外はlesspass.jsです。
これにより、トリック、自宅への電話、その他のネットワーク要求がないことを簡単に確認できます。
ここで実装できますhttps://github.com/lesspass/lesspass/tree/master/packages/lesspass-site
fulldecent
全てのコメント3件
背景については＃369を参照してください
edouard-lopez
2021年01月20日
はい、これは本当に良い考えです。
唯一の難しさはツーリングにあります。
guillaumevincent
2021年01月21日
@ edouard-lopezこれはPWAではなく、1つのhtmlファイルにすべてをインライン化するためのものです。 同時に縮小化を削除できれば、誰でも簡単に監査を行うことができます。 HTMLをダウンロードしてハッシュを確認するだけです。 異なるバージョン間での変更を確認してください。
guillaumevincent
2021年01月21日
👍2
このページは役に立ちましたか？
0 / 5 - 0 評価
関連する問題
guillaumevincent
·
3コメント
panther2
·
5コメント
edouard-lopez
·
4コメント
panther2
·
3コメント
guillaumevincent
·
4コメント
最も参考になるコメント
@ edouard-lopezこれはPWAではなく、1つのhtmlファイルにすべてをインライン化するためのものです。 同時に縮小化を削除できれば、誰でも簡単に監査を行うことができます。 HTMLをダウンロードしてハッシュを確認するだけです。 異なるバージョン間での変更を確認してください。