Blog
CORS və Content-Security-Policy: tamamlayıcı nəzarət
CORS oxunuşu tənzimləyir; CSP XSS və connect-src məhdudlaşdırır.
1 dəq oxuma
corscspsecurity
Niyə hər ikisi
CSP connect-src müəyyən edir.
Stagingdə sınayın.
connect-src
API domenlərini uyğunlaşdırın.
Geniş wildcard-dan qaçın.