La CSP laisse fuiter des données…

La Content Security Policy (CSP) est un excellent moyen de restreindre les activités côté client dans la plupart des navigateurs, notamment les activités réseau. Sa maintenance est un peu contraignante, mais il existe de bons outils pour vous aider. Le problème, c’est que la CSP donne un faux sentiment de sécurité. Plusieurs vecteurs d’attaque restent ouverts lorsqu’on s’appuie sur la CSP. Dans cette courte présentation, nous en aborderons quelques-uns, ainsi que des moyens d’améliorer la visibilité et des pistes pour atténuer les risques.