crossdomain
誰かが整形式のcrossdomain.xmlサンプルを投稿できますか？
rtmp / flashストリーミング/ wowzaの安全なクロスドメイン
誤って設定されたフラッシュcrossdomain.xmlを悪用しようとする際の一貫性のない動作
クエリ文字列値をHTMLに直接挿入すると、セキュリティリスクが発生しますか？
HTTP / S <-> HTTP / Sクロスサイトリクエスト：サードパーティのWebサイトは、オブジェクトがどこから参照されているかについて何を知っていますか？
crossdomain.xmlファイルは潜在的なセキュリティリスクを軽減しますか？
Webサイトは「localhost」にHTTPリクエストを送信できますか？クロスドメインポリシーを回避するにはどうすればよいですか？
CORSはとにかくクロスサイトフォージェリに反対していますか？
IframesとJavascriptを使用して別のドメインのCookieにアクセスする
CORS仕様では、欠落しているContent-Typeヘッダーを「単純なヘッダー」を意味すると見なしますか？
サードパーティのAPIアクセス：OAuthは本当に必要ですか？
OpenID Connect：同じIDプロバイダーを使用したAPIアクセス
REST XMLに基づくAPIバックエンドを備えた単一ページアプリケーション、動的XPathによってクエリ
クロスドメインポリシーファイルはすべてのWebアプリケーションで必要ですか？
画像に対してCORSを有効にすると、セキュリティにどのような影響がありますか？
Kerberosチケットはドメイン間の一方向の外部信頼でのみ有効ですか？
window.openerとiframeに関するセキュリティ
Access-Control-Allow-Origin：nullのFacebookオリジナルの脆弱性はどのようにしてクロスオリジンアクセスを許可しましたか？
Chrome extension：Cross Origin request
XHRクロスオリジンリクエスト中にプリフライトリクエストは行われません
弱いCrossDomain.xmlを介したActionScriptを使用したCSRFバイパス
あるドメインから別のドメインに「$ .post」を送信できないのはなぜですか。
自動のJetpackログイン認証...これはなぜセキュリティ上の欠陥ではないのですか？
ログインしていないユーザーに対してブラウザのリダイレクトなしでクロスドメインの自動ログインSSOを実装するにはどうすればよいですか？
medium.comはどのようにしてGoogleアカウントを認識しますか？
クロスオリジンリクエスト（CORS）でCSRF保護を実装する方法
xhr.withCredentialsはPOSTエンドポイントをCSRFに対して脆弱にしますか？
アプリがウェブサイトからデータを取得しないようにするにはどうすればよいですか？
HTMLページのクロスドメインリクエストでCookieが送信され、JSのXHRでは送信されないのはなぜですか？
悪意のあるWebサイトが、ローカルのApacheサーバーで実行されているアプリをどのように提供してくれたのですか？
Same-Originポリシーが最初に導入されたのはなぜですか（XMLHttpRequestの前）。