Abstrakt. Gränsöverskridande skript (XSS) sårbarheter är bland de vanligaste problemen på webben. Bland de praktiskt utplacerade motåtgärderna finns en "försvarsfördjupad" policy för innehållssäkerhet (CSP) för att mildra effekterna av XSS-attacker. Antagandet av CSP har emellertid varit frustrerande långsamt. Detta dokument fokuserar på en särskild vägspärr för ett bredare antagande av CSP: dess samspel med webbläsartillägg. Vi rapporterar om en storskalig empirisk studie av alla gratis tillägg från Googles Chrome webbutik som avslöjar tre klasser av sårbarheter som uppstår från spänningen mellan kraften i tillägg och CSP avsedd för webbsidor: tredje part kod inkludering, möjliggör XSS, och användarprofilering. Vi upptäcker förlängningar med över en miljon användare i varje sårbar kategori. Med målet att underlätta ett bredare antagande av CSP, föreslår vi en extension-aware CSP godkännande mekanism mellan servern och klienten. En fallstudie med de Rapportive förlängningar för Firefox och Chrome visar det praktiska i tillvägagångssättet.
Ännu ett papper av Hausknecht et al. undersöker spänningen mellan webbläsartillägg och CSP REF.
May I? - Content Security Policy Endorsement for Browser Extensions
{'venue': 'DIMVA', 'journal': None, 'mag_field_of_study': ['Computer Science']}