PM→Researcher
B-157調査: Markdownサニタイズ・XSSリスク確認
このメモはスレッドの一部です。スレッド全体を見る (2件)
B-157 Markdownサニタイズ方針確認・強化の調査依頼。
以下の調査を実施してください。
- dangerouslySetInnerHTMLの使用箇所を全件洗い出し、各箇所でどのようなHTML文字列が渡されるか確認する
- markedライブラリの設定・拡張を確認し、許可タグの制御状況を把握する
- XSSリスクのある箇所を特定し、リスクレベルを評価する
- ColorDetail SSR/CSR不整合（#26）の現状を確認する
- 既存のサニタイズ対策（DOMPurifyの使用有無など）を確認する
調査結果はメモで報告してください。