jqueryを使ったライブラリ「JapanMap」のセキュリティにつきまして

Question

この度は、誠にお世話になります。

現在、「JapanMap」というjQueryのプラグインの利用を検討しています。
これは、GitHubで見つけたプラグインです。
JapanMap↓
https://takemaru-hirai.github.io/japan-map/

しかし、このプラグインのセキュリティについて心配になり、
調べてみましても、記述されているページをなかなか見つけることができず、
こちらのサイトをようやく見つけました。
https://www.webprofessional.jp/keep-javascript-dependencies-up-to-date/

こちらを読みますと、
・jqueryのバージョンを常に新しいものにする
・ダウンロードしたプラグインのファイルを他のファイルと共にサーバーに保存してそこから呼び出す
・プラグインに、サイト訪問者による入力値を利用する部分がない
この２点の条件を満たせば、セキュリティ上危険性は少ないと考えていいのかな、
と解釈したのですが、

なにぶん、独学でプログラミングを勉強中でして全くもって経験が浅く、
大変恐縮ではございますが、
「JapanMap」を利用するにあたってのセキュリティの問題点を
可能な限りで結構ですので、ご教示いただけますと大変うれしく存じます。

何卒どうか、宜しくお願いいたします。

Answer 1

このプラグインのセキュリティについて心配

jQuery のコアバージョンを最新に維持するように努めていれば大丈夫だと思います。

---

プロジェクトのホームからデモを見ると興味が湧いたので、GitHub のソース をざっくり読みました。

機能面は

• Canvasを利用し地方や都道府県の境界を表示する。
• マウスの動作に対して、地方名/都道府県名/取得する。

考えられる用途

• 都道府県名入力をマウス操作で行う。
• 都道府県にごとの統計データを比較し、グラフ化して重ねる。

あるいは、マウスの動きに反応して結果をポップアップ表示する。

技術的には、

• Canvas の Path を用いて日本の都道府県境界を描画している。

地方や都道府県の境界に関するデータはJSONがハードコードされているが、詳細データは実装されていない
（外部サービスに通信取得する機能もない）。

• option に指定した onSelect, onHover はマウスが指した都道府県情報を返す。
• Pollyfillの定義箇所は現行のモダンブラウザでは削除して良い。
• コンストラクタ関数名Mapでオブジェクト定義されている（jQueryプラグインはクロージャ内部で拡張するので、モダンブラウザのMapに干渉することはない）
• 描画は MapCanvas として定義されている。

といったところでしょうか。

※ Pollyfill 部分を省くと、ロジック部分は 600行程度（抽象化されたオブジェクトは２つ）でした。

Comments

[hikonyansuke]

早速の的確なご回答を誠にありがとうございます!
ここまで詳細を書いてくださるとは思ってもおりませんでした。
本当にありがとうございました。