--- title: "HTMLコメント内の秘密情報を含むHTMLを共有するときのリスクと対策" description: "HTMLコメント内の秘密情報を含むファイルを共有するリスクが気になる担当者向け。漏えいが起きるシナリオ、影響範囲の見極め方、修正と予防の具体的な対策を紹介。" image: "https://giga-site.com/og-image.png" canonical: "https://giga-site.com/articles/html-comments-secret-risk-countermeasure" markdown: "https://giga-site.com/articles/html-comments-secret-risk-countermeasure/index.md" category: "セキュリティ" publishedAt: "2026-06-25" updatedAt: "2026-06-25" readingMinutes: 4 --- # HTMLコメント内の秘密情報を含むHTMLを共有するときのリスクと対策 HTMLコメントに残った秘密情報は、ブラウザの「ページのソースを表示」で誰でも読めます。パスワード・APIキー・担当者名・未公表の機能説明などがコメントとして混入したHTMLを社外に共有すると、情報漏えいが発生する前に気づく手立てがありません。具体的なリスクのシナリオと、共有前に対処できる実践的な方法を解説します。 > Source HTML: https://giga-site.com/articles/html-comments-secret-risk-countermeasure > Article index: https://giga-site.com/articles/index.md ## なぜ危ないのか HTMLコメントに秘密情報が残る典型的なパターンは三つあります。一つ目はAIへのプロンプトに含めた仕様情報がそのまま出力されるケース、二つ目は開発者がTODOや本番設定の差し替えメモをコメントで残したケース、三つ目は古いバージョンのコードをコメントアウトして残しておいたケースです。どれも意図せず情報が漏れる経路になります。共有相手が社外のデザイン会社の場合でも、担当者がソースを確認する習慣を持っていれば発見されます。さらに、共有URLがパスワードなしで誰でも閲覧できる状態であれば、検索エンジンやボットによって内容が収集される可能性もあります。コメント内の情報を「見えないから問題ない」と判断するのは誤りです。 - 相手がログインなしで開ける状態か確認する - PCとスマホで最低1回ずつ表示を確認する - 内部情報・個人情報・不要な外部送信が残っていないか見る - レビュー期限と修正時の差し替え方を決めておく ## ソースで見る場所問題になりやすいのは``内のコメント（ページタイトルの変更指示、API設定の注釈）と、フォーム要素の前後にあるコメント（テスト用のメールアドレスや認証トークン）です。また、JavaScript内のコメント（`//`や`/* */`）にも同様の問題が起きるため、HTMLだけでなくインラインスクリプトの中身も確認対象に含めてください。 DevToolsのElementsパネルでは、コメントノードは薄いグレーで表示されます。ページ全体を対象に調べたい場合は、ブラウザのDevToolsよりもテキストエディタで開いてCtrl+Fで`