תגובות לפוסט: עקיפת הגנת CSP https://internet-israel.com/%d7%a4%d7%99%d7%aa%d7%95%d7%97-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/%d7%91%d7%a0%d7%99%d7%99%d7%aa-%d7%90%d7%aa%d7%a8%d7%99-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98-%d7%9c%d7%9e%d7%a4%d7%aa%d7%97%d7%99%d7%9d/%d7%a2%d7%a7%d7%99%d7%a4%d7%aa-%d7%94%d7%92%d7%a0%d7%aa-csp/ רן בר-זיק על פיתוח אינטרנט מתקדם Thu, 09 Jul 2020 20:11:08 +0000 hourly 1 https://wordpress.org/?v=6.9.4 מאת: משתמש אנונימי (לא מזוהה) https://internet-israel.com/%d7%a4%d7%99%d7%aa%d7%95%d7%97-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/%d7%91%d7%a0%d7%99%d7%99%d7%aa-%d7%90%d7%aa%d7%a8%d7%99-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98-%d7%9c%d7%9e%d7%a4%d7%aa%d7%97%d7%99%d7%9d/%d7%a2%d7%a7%d7%99%d7%a4%d7%aa-%d7%94%d7%92%d7%a0%d7%aa-csp/comment-page-1/#comment-3136 Thu, 09 Jul 2020 20:11:08 +0000 https://internet-israel.com/?p=9099#comment-3136 נכון, אבל אף אחד לא עושה את זה.

]]> מאת: נועם https://internet-israel.com/%d7%a4%d7%99%d7%aa%d7%95%d7%97-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/%d7%91%d7%a0%d7%99%d7%99%d7%aa-%d7%90%d7%aa%d7%a8%d7%99-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98-%d7%9c%d7%9e%d7%a4%d7%aa%d7%97%d7%99%d7%9d/%d7%a2%d7%a7%d7%99%d7%a4%d7%aa-%d7%94%d7%92%d7%a0%d7%aa-csp/comment-page-1/#comment-3135 Thu, 09 Jul 2020 10:09:56 +0000 https://internet-israel.com/?p=9099#comment-3135 בפועל אפשר לעשות פרוקסי לgoogle analytics שימנע נגיעה בפרמטרין.

]]> מאת: ינאי https://internet-israel.com/%d7%a4%d7%99%d7%aa%d7%95%d7%97-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/%d7%91%d7%a0%d7%99%d7%99%d7%aa-%d7%90%d7%aa%d7%a8%d7%99-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98-%d7%9c%d7%9e%d7%a4%d7%aa%d7%97%d7%99%d7%9d/%d7%a2%d7%a7%d7%99%d7%a4%d7%aa-%d7%94%d7%92%d7%a0%d7%aa-csp/comment-page-1/#comment-3134 Wed, 08 Jul 2020 14:33:39 +0000 https://internet-israel.com/?p=9099#comment-3134 תמיד שמחים לארח אותך… מחכים לפעם הבאה ????

]]> מאת: אבישי https://internet-israel.com/%d7%a4%d7%99%d7%aa%d7%95%d7%97-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/%d7%91%d7%a0%d7%99%d7%99%d7%aa-%d7%90%d7%aa%d7%a8%d7%99-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98-%d7%9c%d7%9e%d7%a4%d7%aa%d7%97%d7%99%d7%9d/%d7%a2%d7%a7%d7%99%d7%a4%d7%aa-%d7%94%d7%92%d7%a0%d7%aa-csp/comment-page-1/#comment-3133 Wed, 08 Jul 2020 08:55:07 +0000 https://internet-israel.com/?p=9099#comment-3133 בתגובה על שרון.

ההגנה מבוססת על כמה שכבות. ואם במקרה מתגלה חולשת xss (המאפשרת לשתול קוד זדוני באתר) רן מסביר שהשכבה שמאחוריה csp גם חדירה לחלוטין.

]]> מאת: חזי https://internet-israel.com/%d7%a4%d7%99%d7%aa%d7%95%d7%97-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/%d7%91%d7%a0%d7%99%d7%99%d7%aa-%d7%90%d7%aa%d7%a8%d7%99-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98-%d7%9c%d7%9e%d7%a4%d7%aa%d7%97%d7%99%d7%9d/%d7%a2%d7%a7%d7%99%d7%a4%d7%aa-%d7%94%d7%92%d7%a0%d7%aa-csp/comment-page-1/#comment-3132 Wed, 08 Jul 2020 08:52:51 +0000 https://internet-israel.com/?p=9099#comment-3132 לשרון , כן , אבל דרך פירצת XSS אפשר לשתול קוד באתר שהגולש יקבל.

ה CSP לא ימנע את ה XSS אבל יגביל אותו מאד או בכלל.

]]> מאת: שרון https://internet-israel.com/%d7%a4%d7%99%d7%aa%d7%95%d7%97-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/%d7%91%d7%a0%d7%99%d7%99%d7%aa-%d7%90%d7%aa%d7%a8%d7%99-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98-%d7%9c%d7%9e%d7%a4%d7%aa%d7%97%d7%99%d7%9d/%d7%a2%d7%a7%d7%99%d7%a4%d7%aa-%d7%94%d7%92%d7%a0%d7%aa-csp/comment-page-1/#comment-3131 Wed, 08 Jul 2020 08:23:50 +0000 https://internet-israel.com/?p=9099#comment-3131 אבל כדי לבצע תקיפה כזו צריך גישה לקוד של האתר הרי, לא?

]]>