Sichere AktualisierungDie SQUAREMOON Website wird gerade sicher aktualisiert. Bitte laden Sie diese Seite in wenigen Minuten erneut oder kontaktieren Sie uns direkt.
CSP
Eine Content Security Policy ist eine Sicherheitsrichtlinie, mit der eine Website dem Browser vorgibt, welche Quellen und Arten von Inhalten ausgeführt oder geladen werden dürfen. Sie wird meist über einen HTTP Header ausgeliefert und kann insbesondere unerlaubtes JavaScript begrenzen.1, 2
Beispiel und Anwendung lesenFiktives Beispiel zur Veranschaulichung
Eine Website erlaubt Skripte aus festgelegten Quellen. Nach einem Build ändern sich eingebettete Inhalte und die zugehörigen CSP-Hashes werden gemeinsam aktualisiert. Andernfalls kann der Browser auch beabsichtigte Funktionen blockieren.
SQUAREMOON arbeitet mit möglichst engen Quellenregeln und geprüften Hashes für notwendige eingebettete Styles. Richtlinie, HTML und Asset Build werden gemeinsam veröffentlicht und nach Änderungen technisch kontrolliert.
Eine Content Security Policy ist eine zusätzliche Schutzschicht. Sie ersetzt weder sichere Eingabeverarbeitung noch Updates oder Zugriffsschutz. Zu weit gefasste Regeln können ihren Nutzen mindern; zu enge Regeln können Funktionen stören.
Eine CSP wird als zusätzliche Schutzschicht gebraucht, um die Auswirkungen eingeschleusten Codes und bestimmter Angriffe zu reduzieren. Sie ist besonders nützlich, wenn Skripte, Styles, Bilder oder eingebettete Inhalte nur aus klar definierten Quellen stammen sollen.
Browser blockieren Ressourcen, die nicht zur festgelegten Richtlinie passen. Dadurch wird ein Teil typischer Angriffswege erschwert und unerwartete Änderungen an eingebetteten Ressourcen werden früher sichtbar.
Vertiefen Sie das Thema auf unserer Leistungsseite.
Diese Quellen vertiefen die fachlichen Grundlagen. Das Beispiel und die praktische Einordnung sind eigenständige Erläuterungen von SQUAREMOON, keine dokumentierten Kundenprojekte.