Das Browser-Website-Sicherheitsmodell
Der Browser hat sich in der letzten Dekade zur dominierenden Applikationsplattform entwickelt. Leider besteht das unterliegende Applikationsmodell daraus, Code aus potenziell nicht vertrauenswürdigen Quellen auszuführen. Damit daraus keine Gefahr von einer Website für eine andere Website erwächst - und für den Browser selbst - haben die Browserhersteller:innen in Laufe der Zeit eine ganze Reihe von Sicherheitsmaßnahmen entwickelt:
Content-Security-/Cross-Origin Resource-/Cross-Origin-Embedder-/Same-Origin-Policy
Cross-Origin Resource Sharing
diverse HTTP-Header
Cookie-Attribute u. a.
Hierbei den Überblick zu behalten, ist schwer. Diese Keynote hilft dabei.
- Date
- 2024-06-21
- Time
- 09:00 - 09:45
- Conference / Event
- IT Security Summit
- Venue
- NH Collection Berlin, Berlin