週⁠次⁠開⁠発⁠ロ⁠グ 2026‑W16: CSP、CSRF、ストレージ、セキュリティヘッダーを強化しました

01

全履歴の再確認と補足

所有権・XSS・SQL境界を修正し、CSRFトークンを変更要求へ接続しました。導入時の既定はwarnで、実装と強制遮断を区別します。

2026-10-24にmain ac08a8a4の到達可能な全履歴を再確認しました。KST月曜00:00から日曜23:59:59までのコミット日で集計し、マージ・リリース・並列ブランチの別コミットを含みます。コミット数は機能数ではありません。テストと運用測定は当時のソース記録です。

02

開発状況

• CSPとセキュリティヘッダーを強化しました。
• CSRFとストレージの保護を改善しました。
• ブラウザのセキュリティとWebSocket設定を併せて見直しました。