ארכיון של: 2023

תכונה ב-CSP שמאפשרת מניעה כמעט הרמטית להתקפות XSS שכל מפתח ווב צריך להכיר וכדאי שיכיר.

פרק מיוחד, לצד הקלטה של פרק של עושים תוכנה על אחת התקינות החשובות ביותר עבור חברות שסביר להניח שלא הכרתם

בפוסט הקודם הסברתי על hash עם CSP על משאבי inline – שזה נחמד ומעולה אבל פחות ישים בעולם האמיתי שבו בדרך כלל התוכן ה-inline (בין אם מדובר בג׳אווהסקריפט או בין אם מדובר ב-CSS) מיוצר כל הזמן על ידי ריאקט, CSS-in-JS וחבריהם. אם מדובר באתרים דינמיים, אפשר וצריך להכניס nonce כחלק ממדיניות CSP על מנת להפעיל […]

הסבר על התקפה אהובה ומוצלחת שבאמצעותה שואבים מידע מאתרים

הסבר על שימוש ב-hash ב CSP כדי להמנע מ unsafe-inline.

הסבר מקיף על SRI וחתימת משאבים פנימיים שלנו

מאמר פשוט המסביר ממש מהבסיס.

יש כבר תקינה ודרישות וחייבים להתכונן לעולם שבו אפשר לשבור הצפנות סטנדרטיות עם מחשב פוסט קוונטי.