External Content: Content Delivery Network

ユーザーに直接基本的なコードを提供するのに CDN に依存していると、悪意のあるコードが実行される可能性があります。

CDN を使用して、アプリケーション独自の JavaScript を提供すると、アプリケーション独自のサーバーから JavaScript を提供する場合と比較して、多くの利点があります。パフォーマンスが向上したり、保守するコード量が削減されたりするなど、アプリケーションの所有者にとっての利点があります。しかし、アプリケーションは、CDN がブラウザに安全なコンテンツを配信することを前提としています。攻撃者が CDN を乗っ取っている場合、CDN はユーザーのブラウザに悪意のあるコードを配信します。ユーザーのブラウザは、アプリケーションが制御できないコードまたは悪意があることを検出できないコードを実行してしまいます。

例 1: 次の ASPX コードには、Microsoft CDN を参照する Microsoft の jQuery コードが含まれています。

...
<script src="http://ajax.microsoft.com/ajax/jquery/jquery-1.4.2.min.js" type="text/javascript"></script>
...

例 2: 次の ASPX コードを使用すると、すべての ASP.NET フレームワークスクリプトのリクエストを Microsoft Ajax CDN に自動的にリダイレクトできます。

...
<asp:ScriptManager
   ID="ScriptManager1"
   EnableCdn="true"
   Runat="Server" />
...

Example 2 では、ScriptManager コントロールが、ASPX ページを設定して、適切な CDN にスクリプトのリクエストを自動的にリダイレクトしています。