车logo_使用两个新的谷歌工具来检查您的跨脚本防御

车logo的核心价值在于为企业打造独特的品牌，车logo可以给企业带来良好的社会声誉和经济效益。

注：配图为本公司设计作品

车logo原文直译：

wordpress软件是有史以来最受欢迎的内容管理系统，在所有基于内容管理系统的网站中，有59.3%的网站使用它。截至9月29日，这代表了网络上所有网站的26.7%。作为一个现代的、灵活的和高效的内容管理系统，WordPress是世界上许多用户的首选工具。当然，受欢迎是有代价的。

如果你跳过安全要点，特别是这里概述的，你的wordpress软件安装可能会受到我们所知的5237个wordpress软件核心、插件和主题漏洞的影响。明智的做法是在这里进行搜索，看看你的网站是否使用了易受攻击的插件或主题。

最常见的攻击之一是跨站脚本。根据谷歌漏洞奖励计划，60%的奖金奖励给发现XSS漏洞的研究人员。对wordpress软件漏洞数据库的搜索显示有超过1000个跨站点脚本的实例。

跨站点脚本是网应用程序中常见的一个缺陷，它允许在显示给访问者的超文本标记语言页面上添加恶意的Java Script语言代码。一旦被受害者的浏览器执行，该代码将改变网站的行为或外观，可能危及私人数据，或将代表用户执行操作。成功的XSS攻击的一些结果是水坑攻击、恶意广告活动和驾车攻击。后者尤其危险，因为仅仅是打开受影响的网页就可能给用户带来严重后果。关于该漏洞的大量文档可在此处找到。

为了减轻XSS攻击，web开发人员正在实施内容安全策略。最初命名为内容限制，CSP是一种计算机安全标准，目前是W3C网站应用程序安全工作组的候选推荐标准，受到大多数现代网浏览器的支持火狐4。是第一个采用该标准的浏览器100 . CSP为网开发人员提供了一种标准方法来声明允许浏览器在特定网站上加载的内容的许可来源100 . CSP是一个灵活的工具，允许开发人员实现关于CSS、JavaScript、web workers、字体、图像和许多其他HTML5功能的内容策略。

在线电子邮件模板生成器

有了明信片，你可以在线创建和编辑电子邮件模板，无需任何编码技能！包括100多个组件，帮助您以前所未有的速度创建自定义电子邮件模板。

免费试用其他产品

但是，CSP的灵活性也是它最大的问题。在最近的一项互联网范围的研究中，谷歌分析了来自超过10亿个主机名的1000亿个页面，并确定了1,680,867台主机上的芯片尺寸封装部署以及26,011个独特的芯片尺寸封装策略。95%的已部署芯片尺寸封装策略在防御XSS方面无效，主要是因为开发人员从暴露于允许攻击者绕过芯片尺寸封装保护的模式的域中加载外部脚本，或者开发人员实施允许内联脚本(脚本-src“不安全-内联”)的芯片尺寸封装策略。

"一个潜在的原因是，在15个最常被开发人员列入白名单以加载外部脚本的域中，多达14个暴露了允许攻击者绕过芯片尺寸封装保护的模式“CSP”已死，CSP万岁！关于白名单的不安全性和内容安全政策的未来，谷歌2016

为了帮助开发者部署有效的CSP，谷歌引入了两个工具来评估特定芯片尺寸封装策略的可行性：

芯片尺寸封装评估者：让开发人员实际监督设置策略的效果。

CSP缓解器：一个铬扩展，它将帮助开发者部署CSP .CSP缓解剂在消除基于统一资源定位器白名单的传统芯片尺寸封装策略和实现基于加密随机数的CSP3策略方面向前迈进了一步。在铬和歌剧(以及即将推出的火狐)的支持下，是时候从基于随机数的策略提供的额外保护中受益了。

总

注：配图为本公司设计作品

车logo总结：

车logo的分享让我们明白品牌设计的核心是传递品牌价值，品牌设计通过logo设计（标志设计）、VI设计、包装设计等设计载体提高品牌的美誉度、忠诚度，打造车logo的品牌核心资产。如果您有更多的观点，请联系杭州vi设计公司 。