#csp

共收录 3 条相关情报。

← 返回所有主题
学术论文2026-09-28 发布INFO

Privacy-Friendly Cohort Determination: Sealed, CSP-Independent In-Browser ML Inference of Professional Segments for Identity-Less Advertising

该论文针对 B2B 广告的定向困境提出 SIF(Sealed Inference Frame)方案。背景是:B2B 广告需要推断浏览者的职业属性(雇主规模与行业、职能、职级),传统做法依赖跨站身份匹配;但 Safari 与 Firefox

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-06-19 发布INFO

Reining in the Web's Inconsistencies with Site Policy.

该论文研究了现代Web应用中由于安全策略(如内容安全策略CSP、同源策略SOP)实现不一致所导致的安全问题。作者通过大规模测量实验,系统性地分析了不同浏览器、不同网站对相同安全策略的解析差异,发现大量策略被错误配置或绕过,从而引入跨站脚本(

历史摘要 · 未重新核验 · NDSS

学术论文2026-05-05 发布INFO

Who's Hosting the Block Party? Studying Third-Party Blockage of CSP and SRI.

本论文主要研究第三方对内容安全策略(CSP)和子资源完整性(SRI)的拦截行为及其对Web安全的影响。CSP和SRI是两种重要的Web安全机制,用于防止跨站脚本攻击(XSS)和确保资源加载的完整性。然而,第三方实体(如浏览器扩展、网络代理、

历史摘要 · 未重新核验 · NDSS