CSP está filtrando....

Content Security Policy (CSP) es una excelente forma de restringir las actividades del lado del cliente en la mayoría de los navegadores, especialmente las actividades de red. Mantenerla puede ser algo complicado, pero existen buenas herramientas para facilitar esta tarea. El problema es que CSP genera una falsa sensación de seguridad. Hay varios vectores de ataque abiertos al depender de CSP. En esta breve charla, analizaremos algunos, formas de obtener visibilidad e ideas para mitigarlos.