https://andfactory.co.jp/techblog/tags/%E3%83%95%E3%83%AD%E3%83%B3%E3%83%88%E3%82%A8%E3%83%B3%E3%83%89%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3.htmlRecent content in フロントエンドセキュリティ on and factory Tech BlogHugojaWed, 03 Jun 2026 15:00:00 +0900https://andfactory.co.jp/techblog/posts/xss-attack-paths-multi-layer-defense.htmlWed, 03 Jun 2026 15:00:00 +0900https://andfactory.co.jp/techblog/posts/xss-attack-paths-multi-layer-defense.htmlXSS が今も現役な理由を、4つの侵入経路（Stored / Reflected / DOM-based / サプライチェーン・拡張機能）と多層防御モデル（CSP / レート制限 / トークン隔離 / 異常検知）で整理。better-auth の AT 保存設計を例に、攻撃経路 × 防御層のマトリクスで判断する考え方を示します。