域名频道资讯站
我们一直在努力制造惊吓

W3C正在为后“幽灵”安全漏洞时代起草新版Web开发指南

访问:

2021阿里云上云采购季:采购补贴、充值返券、爆款抢先购

云通信分会场:爆款产品低至7.2折,短信低至0.034元/条

W3C正在为后“幽灵”安全漏洞时代起草新版Web开发指南

(传送门:GitHub)

在 GitHub 上公布的编辑草案中,已经概述了请求处理方面的代码建议,旨在限制任何形式的攻击者以文档或子资源的形式加载数据,进而防止 MIME 类型的混淆攻击、以及限制攻击者对窗口的处理能力。

在后 Spectre 安全漏洞时代,我们需要采用一些新的策略,来安全地进行 Web 开发。

本文档概述了我们可以分享的威胁模型,以及一套漏洞缓解建议。

总而言之,一定要确保你的数据不会意外落入攻击者的进程中。

本文素材来自互联网

赞(0)
分享到: 更多 (0)

中国专业的网站域名及网站空间提供商

买域名买空间