CSP Lv.2の話

#ssmjp 2014/10 XSSの運用の話 間違いなどありましたら @yagihashoo まで。 ## 10/28 9:26追記 nonce-value、規格上はBase64だよ！という指摘をいただいたのでスライド18-19を修正しました。 詳細は以下をご覧ください。 http://www.w3.org/TR/CSP2/#source-list-valid-nonces ## 10/29 15:00追記 Path matchingの例示について間違いがあったためスライド14を修正しました。

[moguno]

Yutaka Kachi wrote: 前回のスライドはこれ。> CSP Lv.2の話 #ssmjp http://t.co/M2PYSUyBMp @SlideShareさんから #fxos #fx0

[Rockridge]

Content Security Policy（CSP）Level 2の内容をコンパクトに紹介したスライド。オリジンだけでなくパスでもマッチングができるようになるなど、使い勝手がよくなっているらしい。

[efcl]

CSP Level2の機能についての紹介スライド。 Path matching、Nonce source、Source hash、frame-ancestors、referrer、sandbox等によくまとまっている