CSP本地测试

文章/答案/技术大牛

发布

1回答

testing、localhost、content-security-policy

我需要对我们的网站做一些更改，因为我们的CSP阻止Safari访问它。另外，网站的整个安全评级，让我们说得好听一点，相当糟糕。现在，有没有办法在不部署到服务器的情况下在本地测试对CSP所做的更改？

浏览 15提问于2021-04-16得票数 1

回答已采纳

1回答

如何对运行在本地主机上的应用程序实施CSP验证

google-chrome、websphere、content-security-policy

当我开发的应用程序迁移到上层环境时，我收到CSP 错误。这要归功于我理解的内联Javascript。现在为了修复它，我想在本地重现这个问题并发送修复的文本。但是，当我在本地运行应用程序时，我无法重现CSP错误。有没有办法强制在localhost中运行的应用程序通过CSP验证？在带有JSF 2.1和Chrome版本58的WAS 8.0上运行的应用程序

浏览 3提问于2017-08-25得票数 0

1回答

存在“严格-动态”，因此禁用了基于主机的白名单。

security、content-security-policy、w3c

我正在从原始加载一个虚拟JS脚本，例如：将CSP头设置为：因为脚本源是从它的原始主机开始的，并且是CSP头允许的，所以loadMe.js应该加载和执行。在Macintosh; Ma

浏览 4提问于2020-01-21得票数 3

回答已采纳

1回答

window.sessionStorage.getItem('anyItem')对客户端DOM存储代码注入是不可维护的

javascript、xss

我的javascript文件中有这段代码。我在我的项目上运行了checkMarx工具，它向我展示了提前谢谢。

浏览 4提问于2015-09-22得票数 1

2回答

如何实现非时间回溯

backtracking、sat、sat-solvers、dpll

我在做一个CDCL SAT-解决方案。我不知道如何执行非时间顺序的回溯。这在递归中是可能的，还是只有在迭代方法中才有可能。

浏览 2提问于2019-01-25得票数 2

2回答

如果某个IP访问了HTTP头，那么如何删除Apache中的HTTP头？

apache2、ip-address、content-security-policy

因为我的CSP配置阻止了一些本地页面的正确加载。例如，如果我有phpMyAdmin，但是我不能在本地使用它，因为设置了CSP。

浏览 0提问于2020-12-27得票数 0

回答已采纳

2回答

从Microsoft Word调用第三方加密服务提供程序进行数字签名

digital-signature、cryptoapi、service-provider

我正在开发第三方加密服务提供程序(CSP) DLL，并希望将其与Microsoft Windows集成。1)我已经开发了CSP DLL，并在注册表项中进行了签名和注册。这工作得很好，因为我们通过加载我们的cpacquirecontext和其他加密APIs.Here来测试测试应用程序，我们在测试应用程序中提供了CSP名称"XYZ“，以便测试应用程序正确地识别我们的dll2)之后，我们想从Microsoft word调用我们的CSP dll AP

浏览 4提问于2017-02-27得票数 0

2回答

Windows 8应用程序可以使用Firebase吗？

windows-8、winjs、firebase、windows-8.1

我希望在我用WinJS制作的Windows 8应用程序中使用Firebase。下面是我如何尝试写到我的Firebase的根目录：dataRef.set("I am now writing data into Firebase!");Can’t load <https://<firebaseName>.firebaseio.com/.lp

浏览 0提问于2013-11-07得票数 3

回答已采纳

2回答

如何在j量表中运行选择线程组

jmeter、jmeter-5.0

在我的jmx测试计划中，我有10个线程组。如何在j抄非gui模式下运行特定的线程组。我感谢你提前提供帮助。

浏览 4提问于2020-05-12得票数 0

回答已采纳

1回答

用srcdoc在沙箱上设置标题？

javascript、iframe、content-security-policy

我试图用允许脚本在我的沙箱iframe上设置一些CSP策略。当然，如果iframe本身启用了脚本，并且可以直接删除元标记，那么元标记就不会起作用了。是否有一种方法可以使用srcdoc创建iframe并仍然设置CSP，还是必须从服务器加载它？

浏览 8提问于2022-02-05得票数 0

回答已采纳

1回答

配置Django生产设置和内容安全策略

django、security、heroku

我试图将我的站点配置为通过以下测试： CSP_IMG_SRC = ("'self'",)CSP_CONNECT_SRC =("'self'", ) CSP_OB

浏览 2提问于2018-11-02得票数 2

回答已采纳

1回答

文件预览中的内容安全策略冲突

html、google-chrome、content-security-policy

这在我的本地开发环境中很好，在暂存服务器上也很好。 <meta http-equiv="Content-Security-Policy"

浏览 4提问于2017-03-31得票数 6

回答已采纳

1回答

在本地上下文中运行的应用程序中加载JS脚本

javascript、uwp、content-security-policy

该应用程序在本地上下文中运行，因此我在包清单中的“起始页”包含：index.html。当我启动应用程序时，我可以看到以下错误： CSP14312: Resource violated directive 'script-src ms-appx: 'unsafe-eval' blob:'我知道当我使用ms-appx-web切换到web上下文时，它会起作用，但是，有没有其他方法可以在本地上下文中运行的应用程序中加载任何JS脚本？

浏览 2提问于2018-10-22得票数 0

1回答

Cryptographic Service Providers不提示输入智能卡

c#、asp.net、sharepoint

我有一个asp.net加密和解密文件项目，当我将它移到服务器上时，它在本地工作得很好，除了解密过程中需要的这个函数外，所有的函数都工作得很好： csp.Flags = CspProviderFlags.UseDefaultKeyContainer; RSACryptoServiceProvider rsa = new RSACry

浏览 4提问于2016-12-08得票数 0

1回答

聚合物在Firefox操作系统中的应用

web-applications、polymer、firefox-os、content-security-policy

我正在使用为Firefox开发一个小型webapp。所有东西都正常工作，直到我将清单中的webapp类型设置为“特权”。然后，不计算聚合物。控制台中有一个错误：我不允许加载外部脚本吗？还是我出了什么问题？

浏览 4提问于2015-05-12得票数 0

回答已采纳

1回答

为什么我会收到一个CSP警告，其中blocked uri是一个空字符串？

content-security-policy

我一直在我的本地主机服务器上使用CSP，除了正常的CSP消息外，我还看到了以下内容： "csp-report": { "document-uri": "https://localhost是什么导致了这个CSP警告？

浏览 0提问于2015-08-24得票数 7

1回答

Twtich扩展-拒绝连接到外部API

javascript、security、asp.net-mvc-5

我正在做一个抽搐扩展，我已经为这个应用程序创建了一个外部API以供连接。这个错误我已经犯了大约两天了，我似乎找不到解决办法。 Refused to connect to 'https://community.shadowmont.com/oauth/GetUserProfileDetails' because it violates the following Content Security Policy directive: "connect-src 'self' https://lgqt8zmxwk4v3ubxobrmy8r2f49uc1.ext-

浏览 6提问于2022-03-03得票数 0

回答已采纳

1回答

CSP如何找到证书的私钥来执行加密操作？

windows、digital-signature、private-key、cryptoapi

我的问题是:当应用程序调用CSP来执行密码操作(如签名)时，CSP如何分别找到证书的私钥？如果一个证书导入到证书存储中，证明私钥不在本地计算机(在USB令牌上，外部存储，例如移动设备上)，它能找到吗？

浏览 3提问于2017-03-19得票数 2

回答已采纳

1回答

捕获内容安全策略(CSP)错误

javascript、content-security-policy

我使用此方法使用eval (也用于AngularJS)检测CSP： try { } catch (err) { }但是我没有一个有CSP的服务器来彻底测试它。CSP错误的信息是什么？我无法在CSP中找到关于运行时错误的文档。

浏览 4提问于2017-02-25得票数 6

回答已采纳

1回答

如何在铬中禁用CSP保护？

google-chrome、security

我编写了一个脚本，每1秒运行一次，并向本地运行的服务器发送带有一些数据的POST请求。因为我正在尝试的页面有一些响应头附加在上面(CSP头)。因此，该请求无法在chrome中继续执行CSP策略。因为我只是在测试一些东西，所以我可以通过禁用chrome中的CSP来承受一个不安全的环境。所以请告诉我怎么做？，到目前为止，我尝试过/阅读了什么?

浏览 0提问于2020-03-02得票数 0

回答已采纳

点击加载更多