非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

超越沙箱域：使用 SafeContentFrame 渲染不可信 Web 内容

bughunters.google.com | 博客 | #web-security | #xss | #side-channel | #safecontentframe | #sandbox | #typescript | #content-isolation

摘要

渲染不可信 Web 内容风险重重。Google 推出 TypeScript 库 SafeContentFrame，通过强隔离防御 XSS 与侧信道攻击等威胁，为嵌入第三方内容提供更安全的方案。
发布时间
收录时间

原文 ↗

相关内容

  1. Practical Side-Channel Attacks in Web Applications (blog.sentry.security)
  2. 标签名称中包含什么？显然，JavaScript (portswigger.net)
  3. 一次绕过 WAF 的有趣 XSS 案例 (labs.cognisys.group)
  4. 点击劫持、XSS 与拒绝服务之间价值 12,000 美元的交汇点 (samcurry.net)
  5. Project Rain：L1TF 漏洞详解 (bughunters.google.com)
  6. 真实世界中利用Retbleed漏洞 (bughunters.google.com)

返回