JS ソース コードのソース マップ (.map) ファイルには脆弱性の問題がありますか?

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• JS ソース コード ファイルのソース マップ ファイルは、Liferay ページをロードするとき、または適切な URL を要求することによって取得できます。
• これらのソース マップ ファイルは、たとえば、元のソースが縮小されている環境で役立ち、デバッグ タスクが容易になります。
• これらの .map ファイルを利用できることはセキュリティ上の懸念事項ですか?

Environment

• ライフレイ DXP 7.0、7.1、7.2、7.3、7.4

解決策

• 一般に、ソース マップ ファイルにはセキュリティ上の問題はありません。 OWASP は について次のように述べています。

  攻撃者がフロントエンドから脆弱性を見つけたり、そこから機密情報を収集したりすることが容易になる可能性があります。

  プロジェクトのコンテキストと機密性に応じて、セキュリティの専門家は、ファイルが運用環境に存在するかどうかを決定する必要があります。

• Liferay では、JS ファイルのソース コード
  • すでにオープンして利用可能であり、
  • 機密情報は含まれません。
• 要約すると、ソース マップ ファイルは Liferay の脆弱性の問題を表すものではありません。