在剛剛搭建好的jenkins環境下配置jenkins的安全策略，配置好以后，點出保存，報出admin沒有Overall/Read權限的異常，再登錄出現下圖： 解決方案 修改jenkins的配置文件。Jenkins的權限配置文件存放在JENKINS_HOME目錄。1. 通過查看 ...

在瀏覽網頁的過程中，尤其是移動端的網頁，經常看到有很多無關的廣告，其實大部分廣告都是所在的網絡劫持了網站響應的內容，並在其中植入了廣告代碼。為了防止這種情況發生，我們可以使用CSP來快速的阻止這種廣告植入。而且可以比較好的防御dom xss。 CSP使用方式有兩種 1. 使用meta標簽 ...

內容安全策略（CSP），其核心思想十分簡單：網站通過發送一個 CSP 頭部，來告訴瀏覽器什么是被授權執行的與什么是需要被禁止的。其被譽為專門為解決XSS攻擊而生的神器。 1.CSP是什么 CSP指的是內容安全策略，為了緩解很大一部分潛在的跨站腳本問題，瀏覽器的擴展程序 ...

威脅 跨站腳本攻擊(Cross-site scripting) 跨站腳本攻擊Cross-site scripting (XSS)是一種安全漏洞，攻擊者可以利用這種漏洞在網站上注入惡意的客戶端代碼。 攻擊者可以突破網站的訪問權限，冒充受害者 以下2種情況下，容易發生XSS攻擊 ...

Jenkins網頁設置界面只支持SSL協議 ，對於STARTTLS協議，需要修改jenkins的配置文件去支持基於TLS的SMTP認證 1、修改jenkins配置文件 打開jenkins配置文件/etc/sysconfig/jenkins，找到JENKINS_JAVA_OPTIONS項 ...

Nginx 解決內容安全策略CSP（Content-Security-Policy）配置方式 1、修改 nginx 配置文件 在nginx.conf 配置文件中，增加如下配置內容： 效果如下： 2、重啟 nginx 服務 或者 ...

1.背景 1.1.同源策略 網站的安全模式源於“同源策略”，web瀏覽器允許第一個web頁面中的腳本訪問頁面中的數據，但前提是兩個web頁面具有相同的源。此策略防止一個頁面的惡意腳本通過該頁面的文檔訪問另一個網頁上的敏感數據。 規則：協議、主機、和端口號 安全風險例子： 1,假設你正在訪問 ...

什么是CSP CSP全稱Content Security Policy ,可以直接翻譯為內容安全策略,說白了,就是為了頁面內容安全而制定的一系列防護策略. 通過CSP所約束的的規責指定可信的內容來源（這里的內容可以指腳本、圖片、iframe、fton、style等等可能的遠程的資源）。通過CSP ...