Win10創(chuàng)造者15002中瀏覽器支持CSP2 嚴防跨站腳本攻擊
發(fā)布時間：2017-01-11 16:49:15 作者：佚名 
我要評論
我要評論在win10創(chuàng)造者更新15002預覽版中edge瀏覽器支持CSP2，CSP2主要是能有效深度防御跨站腳本和內容注入攻擊，詳細內容請看下文介紹，需要的朋友可以參考下
微軟在Win10創(chuàng)造者更新15002預覽版中的Edge瀏覽器增加了新的安全功能，那就是內容安全策略第二級別（CSP2）。微軟表示該技術的支持將讓Edge瀏覽器成為最安全、最難攻破的瀏覽器（貌似涉嫌非法宣傳……）。
簡單來說CSP2主要是能有效深度防御跨站腳本和內容注入攻擊。CSP（第一級別）允許Web開發(fā)者鎖定自己Web應用需要的資源，幫助阻擋跨站腳本攻擊。然而該級別在內聯(lián)腳本元素指明腳本資源，或直接包含腳本的情況下難以在網站實施。CSP2讓這些情況更容易添加對腳本和樣式資源隨機數(shù)和哈希的支持。
將來微軟還打算增加對CPS3的嚴格動態(tài)支持，可以讓開發(fā)者和網站管理員減少對白名單的管控工作量。
目前除了Edge瀏覽器，旗魚瀏覽器等Chrome內核瀏覽器也都支持CSP2級別的安全防護。
相關文章
win10系統(tǒng)中的Edge瀏覽器有哪些使用技巧?
win10系統(tǒng)中的Edge瀏覽器有哪些使用技巧？edge瀏覽器很好用，有很多使用技巧，今天我們就來分享其中三個技巧，需要的朋友可以參考下2016-12-31- Win10 Edge瀏覽器鍵盤快捷鍵，對于習慣通過鍵盤操作的朋友可提升操作效率。但是很多朋友不清楚edge瀏覽器常用快捷鍵，今天小編通過本教程給大家介紹下2016-11-08
Win10 RS2預覽版14942 Edge瀏覽器更新內容匯總
在今日推送的Win10 RS2預覽版14942中Edge瀏覽器也迎來重要更新，下面我們就來看看Win10 Build 14942 Edge瀏覽器更新內容匯總，需要的朋友可以參考下2016-10-08- Win10 Edge瀏覽器怎么使用觀影隨手關燈插件？Turn Off the Lights for Microsoft Edge是一款比較實用的插件，只要輕輕按下燈的開關，頁面就會暗淡下去，下面我們就來看看這2016-09-28
- win10自帶的Edge瀏覽器無法登錄百度云怎么辦？edge瀏覽器上網的時候，發(fā)現(xiàn)登陸不上百度云，該怎么辦呢？下面我們就來看看這個問題的解決辦法，需要的朋友可以參考下2016-07-11
- win10自帶瀏覽器無法連接應用商店該怎么辦？win10中edge瀏覽器無法顯示網頁，應用商店也打不開，該怎么辦呢？連不上就不能下載軟件了，下面我們了來看看這個問題的解決辦法2016-05-16
Win10年度更新中Edge將支持新流媒體格(WebM/VP9/Opus等)
Win10年度更新中Edge將支持新流媒體格，從EdgeHTML 14.14291版本開始，Edge瀏覽器將支持開源WebM容器格式、VP9視頻和Opus音頻編碼，這項改變將會首先應用于即將發(fā)布的Windo2016-04-19- 微軟正式宣布將為Edge瀏覽器引入一項全新的安全技術——Windows Hello生物識別登陸。微軟表示，目前主流技術仍然是在使用賬戶名+密碼的方式來進行網頁登錄，一起到下文了解2016-04-13
win10系統(tǒng)中Edge瀏覽器如何截圖?Edge瀏覽器截圖方法圖解
隨著Windows 10操作系統(tǒng)的發(fā)布,全新的Edge瀏覽器也終于和我們正式見面了。那么win10系統(tǒng)中Edge瀏覽器如何截圖?很多網友表示并不是很清楚，所以下面小編就為大家介紹Edge瀏2016-04-12Win10一周年更新Edge瀏覽器改進:將Flash內容控制權給你
微軟昨天向Insider用戶推送了Win10一周年更新預覽版14316，在Win10年度更新中，Edge瀏覽器將能夠智能識別頁面中的非核心Flash內容，并自動暫停播放，這項功能在微軟昨天推2016-04-08
