クリックジャッキング（Clickjacking）とは
Webアプリの脆弱性
定義
対象サイトを透明なフレームで重ね、利用者が別の見た目の要素をクリックしているつもりで、実際には裏の本物のボタンを押させる攻撃です。
なぜ危険か
「同意」「送金」「削除」などのボタンを気づかぬうちに押させられます。
確認方法
X-Frame-Options か、より新しい CSP の frame-ancestors でフレーム埋め込みを禁止しているかを確認します。
この項目の対策を、運用ごと任せるなら
サイトドックは、月次の定期診断で弱点を継続的に見つけ、エッジで治せるものはその場で自動修復する統合型セキュリティサービスです。実施した対策は毎月のレポート（PDF）でお届けします。