新型WebRTC刷卡窃取程序现身，绕过CSP等防护机制
admin 2026-03-27 79浏览
安全公司Sansec近日警告，安全漏洞PolyShell已出现实际攻击行动，近六成的电商平台Adobe Commerce与Magento被上传恶意PHP程序，目前有人疑似利用该漏洞实施在线交易的银行卡窃取攻击。 Sa...
标签：CSP
jQuery 发布近十年来首个主要版本 4.0.0，加入可信类型以增强 CSP 兼容性
admin 2026-01-20 131浏览
jQuery团队终于发布jQuery 4.0.0正式版，这是近十年来的首个主要版本更新。官方提醒，jQuery 4.0.0包含破坏性变更，但多数用户只需进行少量调整即可完成升级。官方也提供了升级指南和对...
Web开发框架Django 6.0引入后台任务框架与CSP，并缩减对Python版本的支持
admin 2025-12-09 100浏览
Python的Web开发框架Django团队发布新版Django 6.0，该主要版本对框架核心进行调整，在保持既有开发模式的前提下，引入后台任务框架与内容安全策略（Content Security Policy，CSP）支持，同时...