Win10创造者15002中浏览器支持CSP2 严防跨站脚本攻击
发布时间：2017-01-11 16:49:15 作者：佚名 
我要评论
我要评论在win10创造者更新15002预览版中edge浏览器支持CSP2，CSP2主要是能有效深度防御跨站脚本和内容注入攻击，详细内容请看下文介绍，需要的朋友可以参考下
（福利推荐：你还在原价购买阿里云服务器？现在阿里云0.8折限时抢购活动来啦！4核8G企业云服务器仅2998元/3年，立即抢购>>>：9i0i.cn/aliyun）
微软在Win10创造者更新15002预览版中的Edge浏览器增加了新的安全功能，那就是内容安全策略第二级别（CSP2）。微软表示该技术的支持将让Edge浏览器成为最安全、最难攻破的浏览器（貌似涉嫌非法宣传……）。
简单来说CSP2主要是能有效深度防御跨站脚本和内容注入攻击。CSP（第一级别）允许Web开发者锁定自己Web应用需要的资源，帮助阻挡跨站脚本攻击。然而该级别在内联脚本元素指明脚本资源，或直接包含脚本的情况下难以在网站实施。CSP2让这些情况更容易添加对脚本和样式资源随机数和哈希的支持。
将来微软还打算增加对CPS3的严格动态支持，可以让开发者和网站管理员减少对白名单的管控工作量。
目前除了Edge浏览器，旗鱼浏览器等Chrome内核浏览器也都支持CSP2级别的安全防护。
相关文章
win10系统中的Edge浏览器有哪些使用技巧？edge浏览器很好用，有很多使用技巧，今天我们就来分享其中三个技巧，需要的朋友可以参考下2016-12-31- Win10 Edge浏览器键盘快捷键，对于习惯通过键盘操作的朋友可提升操作效率。但是很多朋友不清楚edge浏览器常用快捷键，今天小编通过本教程给大家介绍下2016-11-08
Win10 RS2预览版14942 Edge浏览器更新内容汇总
在今日推送的Win10 RS2预览版14942中Edge浏览器也迎来重要更新，下面我们就来看看Win10 Build 14942 Edge浏览器更新内容汇总，需要的朋友可以参考下2016-10-08- Win10 Edge浏览器怎么使用观影随手关灯插件？Turn Off the Lights for Microsoft Edge是一款比较实用的插件，只要轻轻按下灯的开关，页面就会暗淡下去，下面我们就来看看这2016-09-28
- win10自带的Edge浏览器无法登录百度云怎么办？edge浏览器上网的时候，发现登陆不上百度云，该怎么办呢？下面我们就来看看这个问题的解决办法，需要的朋友可以参考下2016-07-11
- win10自带浏览器无法连接应用商店该怎么办？win10中edge浏览器无法显示网页，应用商店也打不开，该怎么办呢？连不上就不能下载软件了，下面我们了来看看这个问题的解决办法2016-05-16
Win10年度更新中Edge将支持新流媒体格(WebM/VP9/Opus等)
Win10年度更新中Edge将支持新流媒体格，从EdgeHTML 14.14291版本开始，Edge浏览器将支持开源WebM容器格式、VP9视频和Opus音频编码，这项改变将会首先应用于即将发布的Windo2016-04-19- 微软正式宣布将为Edge浏览器引入一项全新的安全技术——Windows Hello生物识别登陆。微软表示，目前主流技术仍然是在使用账户名+密码的方式来进行网页登录，一起到下文了解2016-04-13
win10系统中Edge浏览器如何截图?Edge浏览器截图方法图解
随着Windows 10操作系统的发布,全新的Edge浏览器也终于和我们正式见面了。那么win10系统中Edge浏览器如何截图?很多网友表示并不是很清楚，所以下面小编就为大家介绍Edge浏2016-04-12Win10一周年更新Edge浏览器改进:将Flash内容控制权给你
微软昨天向Insider用户推送了Win10一周年更新预览版14316，在Win10年度更新中，Edge浏览器将能够智能识别页面中的非核心Flash内容，并自动暂停播放，这项功能在微软昨天推2016-04-08
最新评论