Trusted Types

参考

概要と、例

この特定の型のことをTrusted Typeと言う

事前にポリシーを定義しておき、代入する時は必ずTrusted Typeに変換する

脆弱性を見つける際にそこだけチェックすれば済む

文字列を全て安全な方に変換する

Trusted Types Policyの型違反をチェックできるtscのラッパー(tsec)を使い、CIでNext.jsにに違反するコードがないかチェックしている。