Google、XSS攻撃対策に支援ツール公開

Content Security Policy（CSP）の潜在力をフル活用してもらう目的で、XSS対策支援ツール「CSP Evaluator」「CSP Mitigator」を公開した。 Web上で横行するクロスサイトスクリプティング（XSS）攻撃の防止に役立ててもらおうと、米Googleが「Content Security Policy」（CSP）を活用した対策を支援するツールを発表した。 XSSは信頼されたWebアプリケーションに不正なスクリプトを仕込む攻撃で、そうした攻撃の阻止を目的とするCSPは主要Webブラウザにサポートされている。 ところがGoogleが10億あまりのドメインを分析した調査では、CSPポリシーの95％がXSS攻撃を防ぐ役に立っていないことが判明。これは開発者がホワイトリストで外部スクリプトの読み込みを許容している上位15のドメインのうち、14ものドメインでパターン

[prototechno]

#XSS , Content Security Policy #CSP , CSP Evaluator , CSP Mitigator

[zoidstown]

今後、主だったCMSに組み込んで欲しいね

[Haaaa_N]

CSP設定したいけど設定しない派のスクリプトが…