CSP lässt Daten durchsickern ….

Content Security Policy (CSP) ist eine hervorragende Möglichkeit, clientseitige Aktivitäten in den meisten Browsern einzuschränken, insbesondere Netzwerkaktivitäten. Die Pflege ist zwar etwas mühsam, doch es gibt gute Tools, die dabei helfen. Das Problem ist, dass CSP ein falsches Sicherheitsgefühl vermittelt. Wer sich auf CSP verlässt, lässt mehrere Angriffsvektoren offen. In diesem kurzen Vortrag besprechen wir einige davon, Möglichkeiten, für mehr Transparenz zu sorgen, und Ideen zur Risikominderung.