会員登録確認画面でパスワードが平文でレスポンスに含まれている

[tao-s]

概要(Overview)

会員登録画面等でパスワードを入力後、その後の確認画面で入力したパスワードが平文でサーバからのレスポンスに含まれている。
通常であれば問題無いが、CDNなどキャッシュの設定に不備があった場合に、第三者が登録したパスワードを閲覧できてしまう可能性がある。

期待する内容(Expect) or 要望(Requirement)

サーバからのレスポンスにパスワードが平文で含まれないこと。

[dotani1111]

@tao-s
ありがとうございます！
クライアント側のJSでハッシュ化を行うことで解消できる見込みです。
ただ、他機能にも影響がありそうなため、慎重に進めたいと思います。