フロントエンドカンファレンス名古屋 2026
セッション（30分）
ソースコードで比較する React / Vue / Svelte のセキュリティ実装と設計思想
AkitoTsukahara
AkitoTsukahara
React/Vue/Svelteは、同じセキュリティリスクに対して同じアプローチで対処しているのでしょうか？ この疑問から、3つのフレームワークのソースコードと公式ドキュメントを読み比べてみました。調査の結果、自動エスケープのように共通の実装がある一方、javascript: URL のブロックのように React19で導入された対策が Vue/Svelte にはないなど、明確な違いがあることがわかりました。その背景には、各フレームワークが持つ設計思想の違いがあります。本セッションでは、XSS対策を中心に、ソースコードの比較結果と設計思想の違いを、公式ドキュメント・GitHub PR・過去の CVE を根拠に共有します。
こちらの記事でまとめたような内容を発表する予定です！ https://zenn.dev/akito_tsukahara/articles/1d15cb875b0f82