Insecure whitelist

安全でないホワイトリスト

URLが別のドメインのプレフィックスとして使用される可能性があるため、アプリケーションのホワイトリストがバイパスされる可能性があります。例えば、127.0.0.1* は、ドメイン 127.0.0.1.badsite.net にアクセスすることでバイパスされる可能性があります。

Cordovaは、不正アクセスやクロスサイトスクリプティング（XSS）の脆弱性を防ぐためのツールを開発者に提供する強力なセキュリティモデルを提供します。

Cordovaのホワイトリストは、ネットワークセキュリティアクセスを管理し、アクセス可能なリソースのみを明示的に承認する必要があります。

XML

<!-- Allow access to a specific domain -->
<allow-navigation href="http://example.com/*" />