Säkerhetspodcasten avs.206 – Cross-Origin Resource Sharing (CORS)

Lyssna

iTunes | Spotify | mp3

Innehåll

I dagens avsnitt gräver vi ner oss i det något knepiga ämnet Cross-Origin Resource Sharing, eller CORS. Hur fungerar det, vilka är de vanliga misstagen som görs, och vilka sårbarheter kan de leda till.

Länkar:

https://www.researchgate.net/publication/309445154_Content_Security_Problems_Evaluating_the_Effectiveness_of_Content_Security_Policy_in_the_Wild

https://blog.detectify.com/2019/07/11/content-security-policy-csp-explained-including-common-bypasses/

https://developer.mozilla.org/en-US/docs/Web/HTTP/CORS

https://medium.com/bigcommerce-developer-blog/lets-talk-about-cors-84800c726919

https://developers.google.com/web/shows/http203/podcast/http-203-cors-forced-layouts-and-raptor-kebab-shops

Inspelat: 2021-06-21. Längd: 01:06:59.