Csp-report-only

LONDON (IT BOLTWISE) – Abgelaufene CDN-Domains können von fremden Betreibern wieder registriert werden, ohne dass die betroffenen Seiten „kaputt“ wirken. In dem beschriebenen Muster lösen tausende Websites weiterhin harte Hostname-Referenzen aus und bekommen dadurch vom Browser Code nachgeladen, den die eigene Infrastruktur nicht kontrolliert. Die Sicherheitslücke entsteht nicht durch einen Serverbruch, sondern durch vertrauenswürdige Script-Tags […]