Blog

Cross-Origin-Resource-Policy ve COEP: CORS görünürlüğüyle etkileşen dik kontroller

CORP, CORS fetch’e izin verse bile çapraz origin gömmeyi engelleyebilir; COEP Spectre azaltmaları için izolasyonu sıkar.

1 dk okuma
corpcoepsecurity

Varlık boru hatları

Çapraz origin yüklenen görseller ve fontlar birden fazla site tarafından kullanılan CDN’lerde cross-origin CORP gerektirebilir.

WASM modülleri paylaşılan bellek için COOP/COEP gerektirebilir; SharedArrayBuffer kapılarını test edin.

Hata ayıklama

DevTools CORP ile engellemeyi CORS hatalarından ayrı gösterir; tam neden dizgisini okuyun.

Özellik politikası yeniden adlandırmaları Permissions-Policy oldu; izleme panolarını güncelleyin.

Bloga dön