Полгода назад я закрыл замечание аудита «на сайте нет CSP» — прописал Content‑Security‑Policy с белым списком хостов, проверил, что ничего не отвалилось, и забыл. За три дня на прошлой неделе я нашёл три интеграции, которые эта политика убила молча. Ни одна из них не оставила следа на сервере. Страница, которая называет себя «в реальном времени», показывала одно и то же число десять секунд подряд — и показывала так всем, с того самого дня, как я включил CSP. Это заметка про то, почему такие поломки не видно, и про скрипт, который находит их все сразу. Читать далее
Полгода назад я закрыл замечание аудита «на сайте нет CSP» — прописал
Content‑Security‑Policy с白 списком хостов, проверил, что ничего не отвалилось,
и забыл. За три дня на прошлой неделе я нашёл три интеграции, которые эта
политика убила молча. Ни одна из них не оставила следа на сервере.
Похожие статьи
Аргументы и Факты
Аргументы и Факты
Названы условия завершения СВО: главная новость 14 августа
Дмитрий Медведев заявил о завершении СВО на условиях России. Генерал Виктор Соболев в эксклюзивном комментарии aif.ru назвал ключевые города для освобождения и рассказал о главных критериях победы.
Онищенко назвал наркозависимость Зеленского подтвержденным фактом
Наркотическая зависимость Владимира Зеленского - подтвержденный факт, это было известно еще со времен его выступлений в Москве, рассказал академик РАН,... РИА Новости, 14.08.2026
Массовые и ликвидные автомобили теряют за год эксплуатации от 5% до 20% стоимости, а менее востребованные модели могут подешеветь на 30%, сообщил руководитель одного из автосервисов компании Fit Servi...
Скромная Купченко, красивый Янковский. Судьба актеров фильма «Чужие письма»
В августе 1976 года в советский прокат вышел фильм «Чужие письма» — драма про школу с Ириной Купченко, Олегом Янковским и яркой дебютанткой Светланой Смирновой.