Content Security Protocol

Das ist der Eintrag dazu aus unserem IT-Kommunikationslexikon:


Das Content Security Protocol (CSP) ist eine Spezifikation des W3C, um Cross Site Scripting (XSS) in Websites unterbinden zu können. Dazu werden alle Inline-Scripte in einer Webseite verboten und statt dessen in eigene Dateien ausgelagert, wodurch man den Zugriff besser steuern kann.

Um CSP zu verwenden, wird ein erweiterter HTTP-Header verwendet. Unter dem Eintrag Content-Security-Protocol wird eine Whitelist zum Browser übertragen, die festlegen, von welchen Quellen der Browser aktive Inhalte wie Scripte nachladen darf. Außer für Scripte sind auch Whitelists für Frames, Bilder, Multimediainhalte, Plugins, CSS-Dateien und Fonts möglich. Weiterhin kann man festlegen, mit welchen Webservern der Browser über XMLHttpRequests, WebSockets und Server-Sent-Events kommunizieren darf. Browser, die noch nicht mit CSP umgehen können, ignorieren den zusätzliche HTTP-Header-Eintrag.

Siehe auch:
AJAX
HTML
CSS
DOM
XML

Aktuelle Beiträge

Folie aus einer Everpure-Präsentation zur File-Intelligence-Funktion mit Übersicht über Dateibestände und Heatmap-Darstellung.

Everpure bringt MCP ins Datenmanagement

Vor 11 Stunden von Lars Nitsch
Everpure erweitert seine Datenmanagement-Plattform um neue Funktionen zur Analyse und Klassifizierung von Unternehmensdaten. Eine File-Intelligence-Komponente untersucht Dateifreigaben und Zugriffsrechte, ohne Inhalte auszulesen. Über das Model Context Protocol lassen sich Datenkataloge künftig auch durch KI-Agenten abfragen. Zudem soll DeepReduce die Speichereffizienz von FlashBlade verbessern.
Openfire-Administrationsoberfläche mit Serverinformationen, Systemdaten und Navigationsmenü.

Download der Woche: Openfire

Vor 16 Stunden von Lars Nitsch
Wer die interne Kommunikation nicht über externe Cloud-Dienste abwickeln möchte, kann mit Openfire einen eigenen Messenger-Server betreiben. Die quelloffene Software nutzt das XMPP-Protokoll, unterstützt Einzel- und Gruppenchats und lässt sich an bestehende Verzeichnisdienste anbinden. Dank webbasierter Administration und zahlreicher Erweiterungen eignet sich Openfire gut für den Unternehmenseinsatz.
Helle Darstellung der Proxmox-VE-Verwaltung mit proxhawk-tui: Ein Monitor zeigt die textbasierte Benutzeroberfläche mit virtuellen Maschinen, Containern, Serverstatus, CPU-Auslastung und Verwaltungsfunktionen. Links ist das Proxmox-Logo zu sehen.

Download: proxhawk-tui - Proxmox VE über die Textkonsole verwalten

Vor 1 Tag von Matthias Heinemann
Ist die Weboberfläche von Proxmox VE nicht erreichbar, müssen Administratoren häufig auf Kommandozeilenwerkzeuge ausweichen. Das Open-Source-Tool proxhawk-tui stellt eine textbasierte Verwaltungsoberfläche bereit, die sich an der gewohnten Proxmox-GUI orientiert. Damit lassen sich virtuelle Maschinen, Container und zahlreiche Hostfunktionen direkt im Terminal steuern.

Copyright © Heinemann Verlag GmbH