Chrome for Developers キャッチアップ: 2026-10-12

取得日: 2026-10-12 ソース: Chrome for Developers Blog

今回の注目ポイント

今回は RSS フィード（static/blog/feed.xml）が復旧し、lastBuildDate が 2026-10-07 まで更新されていることを確認できた（従来 2026-06-23 で停止していた問題は解消）。前回（2026-10-08 収録）以降の新規記事は 3 本。セキュリティ強化の新機能 Connection Allowlists（送信先ネットワークを HTTP ヘッダーで制限）、HTML-in-Canvas オリジントライアルの 破壊的 API 変更、メール検証オリジントライアルの 10 月アップデート（Android 対応・サードパーティトークン対応）が中心。origin trial を利用中の開発者はコード更新・トークン更新が必要。

記事一覧

Email verification updates, October 2026

URL: https://developer.chrome.com/blog/email-verification-october-2026?hl=ja
公開日: 2026-10-05
要約: Chrome 150 でデスクトップ向けに開始したメール検証オリジントライアルが開発者フィードバックを受けて更新され、正式リリースに向けて今後の破壊的変更は想定されない段階に入った。Chrome 154 では Android 対応・サードパーティ向けオリジントライアルトークンが追加され、Sec-Fetch-Dest の値が email-verification に変更される。検証側は任意の鍵識別子 kid への対応、メールプロバイダー側は送信されたメールアドレスを改変せず返す対応が必要（改変するとトークンが拒否される）。

HTML-in-Canvas updates: Iterating toward a better Web API

URL: https://developer.chrome.com/blog/html-in-canvas-ot-changes?hl=ja
公開日: 2026-09-29
要約: Chrome 150 と 155 で HTML-in-Canvas の API に、開発者および標準化のフィードバックを反映した変更が入る。WebGL / WebGPU メソッドの改名と引数シグネチャの変更、layoutsubtree 属性の content="drawable" への置き換え、2D canvas コンテキストでの DOM ヒットテスト自動同期などが含まれる。オリジントライアル利用者はコードを更新し、複数の Chrome バージョンをサポートするための feature detection を行い、トライアル期間が Chrome 160 まで延長されたためトークンを更新する必要がある。

Connection allowlists: Secure your web application’s network access

URL: https://developer.chrome.com/blog/connection-allowlist-announcement?hl=ja
公開日: 2026-09-23
要約: Chrome 152 で、ドキュメントやワーカーに厳格なネットワーク境界を設定できるセキュリティ機構「Connection Allowlists」が導入される。サイトは Connection-Allowlist レスポンスヘッダーで許可するエンドポイントを定義し、ブラウザはそれ以外への送信接続を発生前にブロックする。サードパーティスクリプトや AI 生成コードがデータを送信できる先を制限する手段となり、まず report-only モードで導入して既存動作を壊さずに問題を検出できる。