外部でホストされるサブドメインはセキュリティリスクですか？

私がWebサイトを開発している会社は、company.parentcompany.comのような現在のドメインを維持したいと考えています。別のCMSを使用したかったため、親会社はそれをサポートすることもホストすることも拒否し、サードパーティのホスティングの支払いを求めました。

これで、新しいサーバーを指すサブドメインのAレコードが作成されなくなり、セキュリティリスクであることが示されます。私はDNSの専門家ではありませんが、これはトータルBSのように思えます。これについて何度か議論したことがありますが、セキュリティの問題を提起する人はいません。

これと戦うことができますか、それとも本当に正しいですか？

異なるサブドメインがCookieを共有できるため（使用するCookieパスによって異なります）、サードパーティはメインドメインでの認証に使用されるCookieを盗む可能性があります。これは、CMSがハッキングされた場合にも当てはまります。

新しいWebサイトの新しいドメインを取得し、古いドメインでリダイレクトを設定できます。これでほとんどのセキュリティ問題を処理できます。

クロスサイトスクリプティングに関していくつかの問題があるかもしれません。外部でホストされているウェブサイトは、親サイトのCookieを使用して親サイトにリクエストを送信できる場合があります。しかし、私はそれを試したことがないので.parentsite、その場合もブラウザがクッキーを送信するかどうかはわかりません。