-
Question suite à thehackernews.com/2020/08/chrome-csp-bypass.html Comment considérez-vous les technos type CSP/CORS/SOP & consort ? De véritables éléments de sécurité robustes/fiables ? Des éléments paliatifs « ça va écrémer le noob » au même titre qu’un changement de port ssh ou qu’un fail2ban ? 🤔Permalink On twitter.com
♻️ 1 Retweets
❤️ 4 Favorites
Mood 0
-
Étant donné la nature même de JS/CSS/HTML avec de l’imbrication infinie entre tout ça, ne serait-pas juste une bataille à la Pyrrhus et qu’en fait avec de la volonté, ces machins pourront toujours être contournés « facilement » ?On twitter.com
Mood -2 🙁