Update: Japanese version of MAS submission-guide

This commit is contained in:
TAKAHASHI Kyohei 2016-05-15 15:42:35 +09:00
parent 88f3c34412
commit 16c870191f
No known key found for this signature in database
GPG key ID: 8C49E22DA193875B
3 changed files with 48 additions and 31 deletions

View file

@ -30,7 +30,6 @@ Electronは新しいバージョンのChromiumを出来るだけ早くサポー
* セキュア(https)な内容のみを表示してください。
* リモートの内容を表示する全てのレンダラでNode integrationを無効にしてください (`webPreferences`を使用)
* `webSecurity`を無効にしないください。無効にすると、same-origin policyが無効になります。
*
* [`Content-Security-Policy`](http://www.html5rocks.com/en/tutorials/security/content-security-policy/)を定義して、スクリプトの読み込み元を制限してください。(例: `script-src 'self'`)
* [`eval`を無効にしてください。](https://github.com/nylas/N1/blob/0abc5d5defcdb057120d726b271933425b75b415/static/index.js#L6) evalは文字列をコードとして実行してしまいます。
* `allowDisplayingInsecureContent` を有効にしないでください。