مادة تحريريةCSP تسمح للموقع بتحديد المصادر المسموح منها تحميل وتشغيل السكربتات والأنماط والموارد، ما يضيف طبقة دفاع إذا نجح حقن محتوى في الصفحة.
CSP تسمح للموقع بتحديد المصادر المسموح منها تحميل وتشغيل السكربتات والأنماط والموارد، ما يضيف طبقة دفاع إذا نجح حقن محتوى في الصفحة.
في المواقع القائمة قد تكسر سياسة صارمة موارد شرعية. استخدام Content-Security-Policy-Report-Only يسمح بمراقبة الانتهاكات قبل فرض الحظر.
nonce عشوائي لكل استجابة يسمح فقط للسكربتات التي تحمل القيمة الصحيحة، بينما unsafe-inline يفتح الباب لفئة واسعة من السكربتات المضمنة.
الشبكة قد تفشل بعد وصول الطلب وقبل وصول الاستجابة؛ إذا أعاد العميل POST بلا آلية idempotency فقد ينفذ الخادم العملية مرتين.
التعليقات
كن أول من يكتب تعليقًا.