Content-Security-Policy: Unterschied zwischen den Versionen

Aus Siwecos
Wechseln zu: Navigation, Suche
 
(47 dazwischenliegende Versionen von 2 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
 
== Content-Security-Policy ==
 
== Content-Security-Policy ==
  
−
{| class="wikitable"
+
'''Content Security Policy (CSP)''' ist der Name eines [[Header/DE|HTTP-Header-Feldes]]. Dabei handelt es sich um ist ein strukturiertes Sicherheitskonzept, welches das Einschleusen und Ausführen von evtl. bösartigen Befehlen in einer [[Webanwendung]] ([[Injection|Injection-Angriffe]]) verhindern soll. Es stellt über eine [[Whitelist]] dar, von welchen Quellen z. B. [[Javascript]], Bilder, Schriftarten und andere Inhalte auf Ihrer Seite eingebunden werden dürfen. So können Angriffe, z. B. über [[Cross-Site_Scripting|Cross-Site-Scripting]] unterbunden werden.
−
|'''Check'''||Content-Security-Policy
 
−
|-
 
−
|'''Description'''||Content Security Policy (CSP) erfordert eine sorgfältige Abstimmung und genaue Definition der Policy. Wenn diese Option aktiviert wurde, hat CSP eine erhebliche Auswirkungen auf die Art und Weise wie der Browser die Seiten rendert (zum Beispiel Inline JavaScript ist standardmäßig deaktiviert und muss explizit in der Policy erlaubt werden). CSP kann eine Reihe Angriffe wie Cross-Site-Scripting und Cross-Site-Injektion verhindern.
 
−
|-
 
−
|'''Impact'''||7
 
−
|-
 
−
|'''Impact Description'''||Die Content-Security-Policy ist eine leistungsfähige Möglichkeit, die Sicherheit auf Webseiten zu erhöhen. (verhindert das Einschleusen von externen Inhalten und Code). Auf der anderen Seite ist es nicht möglich den sicheren CSP-Header zu integrieren ohne den Quellcode der Webseite zu modifizieren.        
 
−
|-
 
−
|'''Best-Practice'''||Verwenden Sie den CSP mit default-src 'none' und ohne unsicher-eval oder unsicher-inline-Richtlinien.  
 
−
|}
 
  
  
−
 
−
== Mehr zu Content Security Policy (zu deutsch etwa "Richtlinie für die Sicherheit der Inhalte") finden Sie bei [https://wiki.selfhtml.org/wiki/Sicherheit/Content_Security_Policy SELFHTML] ==
 
−
 
−
 
−
 
−
 
−
[[Category:Siwecos-Scanner]]
 
−
[[Category:HTTP Secure Header-Scanner]]
 
 
[[Category:Glossar]]
 
[[Category:Glossar]]

Aktuelle Version vom 13. Juni 2019, 11:32 Uhr

Content-Security-Policy

Content Security Policy (CSP) ist der Name eines HTTP-Header-Feldes. Dabei handelt es sich um ist ein strukturiertes Sicherheitskonzept, welches das Einschleusen und Ausführen von evtl. bösartigen Befehlen in einer Webanwendung (Injection-Angriffe) verhindern soll. Es stellt über eine Whitelist dar, von welchen Quellen z. B. Javascript, Bilder, Schriftarten und andere Inhalte auf Ihrer Seite eingebunden werden dürfen. So können Angriffe, z. B. über Cross-Site-Scripting unterbunden werden.

Abgerufen von „https://www.siwecos.de/wiki/index.php?title=Content-Security-Policy&oldid=9954“