Content-Security-Policy-Schwachstelle/DE/Background
Version vom 29. März 2018, 17:37 Uhr von Siwebot (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „Content Security Policy (CSP) erfordert eine sorgfältige Abstimmung und genaue Definition der Policy. Wenn diese Option aktiviert wurde, hat CSP eine erheblic…“)
Content Security Policy (CSP) erfordert eine sorgfältige Abstimmung und genaue Definition der Policy. Wenn diese Option aktiviert wurde, hat CSP eine erhebliche Auswirkungen auf die Art und Weise wie der Browser die Seiten rendert (zum Beispiel Inline JavaScript ist standardmäßig deaktiviert und muss explizit in der Policy erlaubt werden). CSP kann eine Reihe Angriffe wie Cross-Site Scripting und Cross-Site Injektion verhindern.
