Lightning コミュニティ開発者ガイド
jセキュアなコードの開発: Lightning Locker と CSP
Lightning コミュニティでは、コンテンツセキュリティポリシー (CSP) と Lightning Locker を使用して、悪意のあるリソースやコンポーネントの脆弱性からコミュニティを保護しています。コミュニティで使用するカスタム Lightning コンポーネントを開発する場合や、コミュニティのヘッドマークアップにインラインスクリプトまたはリモートリソースおよびスクリプトを含める場合には、これらのセキュリティレベルの潜在的な影響を考慮してください。
Aura コンポーネントの Lightning Locker と CSP については、『Lightning Aura コンポーネント開発者ガイド』の「セキュアなコードの開発」を参照してください。Aura コンポーネントを作成する場合は、同ガイドを、Aura コンポーネントのソースコードを開発する際の主要な参照先としてください。
Lightning Web コンポーネントの Lightning Locker と CSP については、『Lightning Web コンポーネント開発者ガイド』の「Lightning Locker によるセキュリティ」を参照してください。Lightning Web コンポーネントを作成する場合は、同ガイドを主要な参照先としてください。