CSPが漏えい中……

Content Security Policy（CSP）は、ほとんどのブラウザーでクライアント側の動作、特にネットワーク関連の動作を制限する優れた方法です。メンテナンスには少し手間がかかりますが、その作業を支援する優れたツールもあります。問題は、CSPが誤った安心感を与えてしまうことです。CSPに依存すると、いくつかの攻撃ベクトルが残ります。この短い講演では、その一部を取り上げ、可視性を高める方法や緩和策のアイデアについて説明します。