A CSP está deixando passar...

A Política de Segurança de Conteúdo (CSP) é uma ótima maneira de restringir atividades no lado do cliente na maioria dos navegadores, especialmente as atividades de rede. A manutenção dá um pouco de trabalho, mas existem boas ferramentas para ajudar nessa tarefa. O problema é que a CSP cria uma falsa sensação de segurança. Há vários vetores de ataque abertos quando se depende da CSP. Nesta breve palestra, vamos discutir alguns deles, maneiras de ganhar visibilidade e ideias para mitigá-los.