Jak zavést Content Security Policy bez rozbití webu: začněte režimem Report-Only, postupně zpřísňujte pravidla a průběžně kontrolujte, že bezpečnostní hlavička stále funguje.
Archiv pro štítek: csp
Jste v bezpečí před sledováním s vypnutým JavaScriptem? Ne. Máte vypnout i kaskádové styly? Tak ano, můžete. Ale opravdu to dáte? Podíváme se na současné hranice a možnosti sledování uživatelů webu skrze kaskádové styly. A řekneme si něco o Content Security Policy.

