#コンテンツセキュリティポリシー のAIニュース

JavaScriptはiframe内のCSPメタタグから脱出できるか？

研究者が、別ドメインを使用せずにサンドボックス化されたiframe内のコンテンツにCSPヘッダーを適用する方法を調査し、iframeコンテンツの先頭にCSPメタタグを挿入できることを発見した。