内容安全策略（CSP

资讯

Web安全之Content Security Policy(CSP 内容安全策略)详解
Allows an inline script or CSS to execute if its hash matches the specified hash in the header. Currently supports SHA256， SHA384 or SHA512. CSP Level 2。
路多辛
CSP浅析与绕过
XSS是最常见、危害最大的网页安全漏洞，想要抵御它们，要采取非常多编程措施，非常麻烦。CSP，是网页应用中常见的一种安全保护机制，它实质就是白名单制度，开发者明确告诉客户端，哪些外部资源可以加载和执行，哪些不可以。
蚁景网安实验室
1评论
nginx安全基线
Nginx使用C语言从头编写，已经移植到许多体系结构和操作系统，包括Linux、FreeBSD、Solaris、Mac OS AIX以及Microsoft Windows。
菜头讲运维
11评论
网络安全必学知识点之XSS漏洞
这是一种将任意 Javascript 代码插入到其他Web用户页面里执行以达到攻击目的的漏洞。攻击者利用浏览器的动态展示数据功能，在HTML页面里嵌入恶意代码。
KaliMa
3评论
「收藏」如何通过公开渠道收集信息，提升安全意识
从个人的角度去简单整理下打点前的信息收集那些事。从信息收集本质上来说多数内容都是大同小异，遇到坚壁时，不用死磕，毕竟条条大路通罗马（大佬们也可以说说看法~向各位大佬学习！
老李讲安全
分布式系统下的认证与授权
在软件系统设计中，如何让应用能够在各种环境中安全高效的访问是个复杂的问题，这个问题的背后是一系列软件设计时需要考虑的架构安全问题:认证:系统如何识别合法用户，也就是解决你是谁的问题;
Thoughtworks
36评论
Angular v16 正式发布！
通过引入 plan to introduce reactive inputs 实现了更好 RxJS 互操作性 interoperability with RxJS。
高级前端进阶
14评论
Tauri：下一代桌面应用开发框架？
智能学习前端团队自创立以来，团队专注于打破大众对教育的刻板印象，突破固有的教学思维，攻破各类教学屏障。
ELab
67评论
SpringBoot如何防范xxs攻击
Spring Boot中可以使用Thymeleaf等模板引擎，在渲染页面时自动进行HTML转义，以防止XSS攻击。
寒枫计算
11评论
Chrome DevTools中的这些骚操作，你都知道吗？
动态分析是指在应用运行状态下收集代码执行数据的过程，换句话说，覆盖率数据就是在代码执行过程中通过标记收集到的。在控制台右上角三个点中的 More tools 选项中开启 Rendering 选项卡:
Echa攻城狮
74评论

视频