Examples with "CSP-Header" and their translation in Engels
We konden deze vermelding niet vinden. Er worden benaderende resultaten weergegeven. Controleer je spelling of stel voor deze term aan het woordenboek toe te voegen.
Auf der anderen Seite ist es nur selten möglich, einen sicheren CSP-Header zu integrieren, ohne den Quellcode der Webseite zu modifizieren.
On the other hand, it is rarely possible to integrate a secure CSP header without modifying the source code of the web page.
Sie können wie folgt eine Requestly-Regel erstellen, um CSP-Header zu entfernen
You can configure a Requestly rule to remove CSP headers, as shown below
Am Ende wurde der CSP-Header wieder entfernt.
Ein korrekt implementierter CSP-Header eliminiert bösartiges JavaScript (XSS-Angriffe), manipulierte Dateien, die sich als Bilder ausgeben, und ähnliche Angriffe, die darauf basieren, dass der Browser den ausgelieferten Artefakten vertraut.
A correctly implemented CSP header eliminates any malicious javascript (XSS attacks), crafted files disguised as images, and similar attacks based on the browser's trust of the assets served.
Andere resultaten
Diese Seite dient als Implementierung eines Proof of Concepts der Deanonymisierung von GooglePlus Nutzern durch CSP-Header-Bruteforcing.
This page demonstrates an implementation of a Proof of Concept for the deanonymization of GooglePlus users by bruteforcing CSP-Headers.
Das Tool benutzt dann den Inhalt des Textfeldes als Datenbasis für das CSP-Header-Bruteforcing.
Um ältere Versionen von Chrome, Firefox und Safari zu unterstützen, müssen Sie auch die X-Content-Sicherheitsrichtlinie und die X-WebKit-CSP-Header aufnehmen.
To support older versions of Chrome, Firefox, and Safari, you'll also need to include the X-Content-Security-Policy and X-WebKit-CSP headers.
Der CSP Header kann dazu genutzt werden, um dem Browser zu zeigen, welche Ressourcen und Skripte gefahrlos von welchen Quellen geladen werden dürfen.
The CSP header can instruct the client browser to accept scripts, images and other embedded resources only from specified, trusted sources.
Die hier gezeigte Deanonymisierungstechnik funktioniert nur, weil es im CSP Header möglich ist, URLs auf Pfad-Ebene zu erlauben.
The deanonymization technique presented above will only work when the browser matches the whitelist of sources in the CSP header on a path level.
Glücklicherweise hat Microsoft immerhin bei ihrem neuen Browser Edge eingesehen, dass Standards einen Sinn haben, und unterstützt dort den regulären CSP Header.
Luckily, Microsoft has seen the way in their new browser Edge and realized that standards are standards for a reason and support the usual CSP header.
Laut Can I use wird der CSP Header von knapp 80 Prozent aller Browser weltweit unterstützt.
According to Can I use, the CSP header is supported by 80 per cent of all browsers in the world.
Das bedeutet, dass alle externen Ressourcen, welche nicht im CSP Header gelistet sind, nicht vertrauenswürdig sind und damit vom Browser auch nicht geladen und ausgeführt werden.
This means that all external sources present in the CSP header will be allowed to be downloaded and executed on your website, but all scripts and images from other sources, that are probably dangerous and therefore not trusted, will be ignored.
Soweit so gut - allerdings hat das Ganze einen entscheidenden Nachteil: Ich muss bereits vor der Prüfung wissen, welche URLs ich im CSP Header angeben muss und deshalb im Prinzip alle möglichen Profil-URLs einzeln durchprobieren.
So far so good - there's just one big fat disadvantage: I need to know the exact URLs for the CSP whitelisting prior to the check.
