Grup4 - 22. classVRroom. Implementació de polítiques de seguretat CSP

De Wiket
Salta a la navegació Salta a la cerca

Hemos pedido al grupo 2 de DAW que introduza el siguiente código en el fichero base.html del proyecto classVRroom, <meta http-equiv="Content-Security-Policy" content="default-src 'self'; img-src https://*; child-src 'none';">. Esto nos permite establecer una política CSP y evitar en parte ataques XSS


Fotocsp.png