diff options
| author | Yoshisato Yanagisawa <yoshisato.yanagisawa@gmail.com> | 2021-11-17 11:10:49 +0900 |
|---|---|---|
| committer | Masahiro FUJIMOTO <mfujimot@gmail.com> | 2021-11-19 00:47:05 +0900 |
| commit | 634d5673796ba8554d3907cda590118e241a92b5 (patch) | |
| tree | 2fc9256f94398de45e384a6a064ca1eee301524f /files | |
| parent | 5dfb4b3796aeda0e6294f340de7b2c35d7043973 (diff) | |
| download | translated-content-634d5673796ba8554d3907cda590118e241a92b5.tar.gz translated-content-634d5673796ba8554d3907cda590118e241a92b5.tar.bz2 translated-content-634d5673796ba8554d3907cda590118e241a92b5.zip | |
Fix typo (not resource but read)
Diffstat (limited to 'files')
| -rw-r--r-- | files/ja/web/http/cross-origin_resource_policy_(corp)/index.html | 2 |
1 files changed, 1 insertions, 1 deletions
diff --git a/files/ja/web/http/cross-origin_resource_policy_(corp)/index.html b/files/ja/web/http/cross-origin_resource_policy_(corp)/index.html index e28566243c..655fb805f3 100644 --- a/files/ja/web/http/cross-origin_resource_policy_(corp)/index.html +++ b/files/ja/web/http/cross-origin_resource_policy_(corp)/index.html @@ -11,7 +11,7 @@ translation_of: Web/HTTP/Cross-Origin_Resource_Policy_(CORP) <p class="summary"><strong>クロスオリジンリソースポリシー</strong>は {{HTTPHeader("Cross-Origin-Resource-Policy")}} ヘッダーによって設定されるポリシーで、ウェブサイトやアプリケーションが他のオリジンから (<code><script></code> や <code><img></code> などの要素を使用して発行された) 特定のリクエストに対する保護をオプトインすることで、 <a href="https://ja.wikipedia.org/wiki/Spectre">Spectre</a> のような投機的なサイドチャネル攻撃や、クロスサイトスクリプトインクルージョン攻撃を緩和することができます。</p> -<p class="summary">CORP は既定で {{Glossary("same-origin policy")}} を超えた保護の追加レイヤーです。クロスオリジンリソースポリシーは、既定でクロスオリジンの読み込みを保護するメカニズムである、 <a href="https://fetch.spec.whatwg.org/#corb">クロスオリジンリソースブロッキング</a> (CORB)を補完します。</p> +<p class="summary">CORP は既定で {{Glossary("same-origin policy")}} を超えた保護の追加レイヤーです。クロスオリジンリソースポリシーは、既定でクロスオリジンの読み込みを保護するメカニズムである、 <a href="https://fetch.spec.whatwg.org/#corb">クロスオリジンリードブロッキング</a> (CORB)を補完します。</p> <div class="blockIndicator note"> <p>このポリシーは、既定で CORS セーフリストメソッド／ヘッダーに対して発行される、<a href="https://fetch.spec.whatwg.org/#concept-request-mode"><samp>no-cors</samp></a> リクエストに対してのみ有効です。</p> |