# Client-side security

サイト訪問者向けのクライアントサイド保護を提供します

> 以下のリンクは、各ページの Markdown 版を直接指します。 任意のページは、`index.md` サフィックスなしの URL に `Accept: text/markdown` ヘッダーを付けて取得することもできます（例: `curl -H "Accept: text/markdown" https://developers.cloudflare.com/client-side-security/`）。
>
> その他の Cloudflare 製品は、[Cloudflare ドキュメントディレクトリ](https://developers.cloudflare.com/llms.txt) を参照してください。

## 概要

- [Client-side security](https://developers.cloudflare.com/client-side-security/index.md): Cloudflare の Client-side security は、サイト訪問者の閲覧環境の安全を確保できる、包括的なクライアントサイドのセキュリティおよびプライバシーソリューションです。

## Client-side security を始める

- [Client-side security を始める](https://developers.cloudflare.com/client-side-security/get-started/index.md): Cloudflare の client-side security の始め方を説明します。

## Client-side security の仕組み

- [Client-side security の仕組み](https://developers.cloudflare.com/client-side-security/how-it-works/index.md): Cloudflare の Client-side security は、サイト訪問者が読み込むリソース（スクリプトなど）を追跡し、新規、変更、または悪意のあるリソースを検出するとアラートを出します。
- [悪意のあるスクリプトと接続の検出](https://developers.cloudflare.com/client-side-security/how-it-works/malicious-script-detection/index.md): Cloudflare は、サイト訪問者が読み込むスクリプトの JavaScript コードを分析します。脅威インテリジェンスと機械学習（LLM を含む）で、悪意のある挙動を検出します。

## アラート

- [アラート](https://developers.cloudflare.com/client-side-security/alerts/index.md): Cloudflare のクライアントサイトリソースアラートは、ドメイン上で新しいスクリプトが 検出されたとき、または悪意のある可能性が高いリソースを Cloudflare が検出したときに通知します。
- [アラートの種類](https://developers.cloudflare.com/client-side-security/alerts/alert-types/index.md): クライアントサイドのリソース検出で使えるアラートの種類です。新しいスクリプトや悪意のあるスクリプトを含みます。
- [アラートを設定する](https://developers.cloudflare.com/client-side-security/alerts/configure/index.md): スコープ付きまたはスコープなしのクライアントサイトリソースアラートを設定し、ゾーン上の関連するクライアントサイドの変化を通知で受け取れます。

## コンテンツセキュリティルール

- [コンテンツセキュリティルール](https://developers.cloudflare.com/client-side-security/rules/index.md): コンテンツセキュリティルールで、アプリケーション上で許可するリソース（スクリプト）を定義します。
- [API で作成する](https://developers.cloudflare.com/client-side-security/reference/api/index.md#create-a-content-security-rule): Client-Side Security API を使ってコンテンツセキュリティルールを作成します。
- [ダッシュボードでコンテンツセキュリティルールを作成する](https://developers.cloudflare.com/client-side-security/rules/create-dashboard/index.md): Cloudflare ダッシュボードでコンテンツセキュリティルールを作成する方法です。
- [対応している CSP ディレクティブ](https://developers.cloudflare.com/client-side-security/rules/csp-directives/index.md): コンテンツセキュリティルールが対応する CSP ディレクティブ
- [コンテンツセキュリティルールの違反](https://developers.cloudflare.com/client-side-security/rules/violations/index.md): Cloudflare は、コンテンツセキュリティルールへの違反を報告します。

## Client-side security のよくある質問

- [Client-side security のよくある質問](https://developers.cloudflare.com/client-side-security/faq/index.md): クライアントサイドセキュリティのルール、CSP ヘッダー、監視についてよくある質問への回答です。

## トラブルシューティング

- [トラブルシューティング](https://developers.cloudflare.com/client-side-security/troubleshooting/index.md): クライアントサイトリソースのモニタリングとスクリプト検出でよくある問題を解決します。

## リリースノート

- [リリースノート](https://developers.cloudflare.com/client-side-security/release-notes/index.md): Client-side security 機能の最新の更新と変更を確認します。

## best-practices

- [本番環境にコンテンツセキュリティルールをデプロイする](https://developers.cloudflare.com/client-side-security/best-practices/deploy-rules-in-production/index.md): コンテンツセキュリティルールを安全にデプロイし、更新します。
- [クライアントサイトリソースのアラートに対応する](https://developers.cloudflare.com/client-side-security/best-practices/handle-an-alert/index.md): クライアントサイトリソースのアラートを受け取った場合、スクリプトの性質を確認するために手動調査が必要になることがあります。このページの案内を、調査の出発点として使ってください。

## detection

- [リソースと Cookie を監視する](https://developers.cloudflare.com/client-side-security/detection/monitor-connections-scripts/index.md): ドメインで検出されたスクリプト、接続、Cookie を表示して絞り込みます。
- [変更されたスクリプトを確認する](https://developers.cloudflare.com/client-side-security/detection/review-changed-scripts/index.md): コード変更アラートを受け取ったあと、ドメイン上のスクリプトを確認する方法です。
- [悪意があると判定されたリソースを確認する](https://developers.cloudflare.com/client-side-security/detection/review-malicious-scripts/index.md): Cloudflare の client-side security が悪意があると判定したスクリプトと接続を確認する方法を説明します。

## reference

- [Client-Side Security API](https://developers.cloudflare.com/client-side-security/reference/api/index.md): Client-Side Security API を使い、リソース監視、設定、検出済みスクリプトを管理します。
- [CSP HTTP ヘッダーの形式](https://developers.cloudflare.com/client-side-security/reference/csp-header/index.md): Cloudflare が追加する Content Security Policy の report-only HTTP ヘッダーの形式です。
- [Client-side security と PCI DSS への準拠](https://developers.cloudflare.com/client-side-security/reference/pci-dss/index.md): Client-side security を使い、PCI DSS v4 の要件 6.4.3 と 11.6.1 に対応します。
- [ロールと権限](https://developers.cloudflare.com/client-side-security/reference/roles-and-permissions/index.md): Client-side security へのアクセスと設定に必要なユーザーロールと API トークン権限です。
- [スクリプトと接続のステータス](https://developers.cloudflare.com/client-side-security/reference/script-statuses/index.md): Client-side security が検出したスクリプトと接続のステータス分類です。
- [設定](https://developers.cloudflare.com/client-side-security/reference/settings/index.md): Client-side security の監視、ログ、接続追跡の設定を行います。