Beiträge mit Tag: #browser-security

Content Security Policy ist nützlich, ersetzt aber kein kontextuelles Encoding, sichere DOM-APIs oder das Entfernen gefährlicher Sinks.