Довольно часто встречаю утверждение о том, что настроенная Content Security Policy (CSP) – достаточное и надежное средство защиты frontend-приложений от большинства существующих угроз.

Поговорим о задачах CSP и на практике проверим, защитит ли CSP от кражи данных с web-страницы js-сниффером.

Источник: Хабрахабр

Источник: MikhailParfenov

Перейти на сайт

Другие материалы на сайте b.Z - Записки о гаджетах, людях и музыке