全部 未讀 (11821) ★ 收藏 (0) 🤖 人工智能 (7594) 📊 商业科技 (1791) 💻 软件编程 (1198) 📁 个人成长 (736) 🎨 产品设计 (209) 📁 生活文化 (109) 📁 投资财经 (71) 📁 媒体资讯 (69) 📁 AI 产品 (39) 📁 AI (5)
篩選中: 🏷️ Web 安全 共 2 篇 ✕ 清除篩選
11823
全部文章
11821
未讀
140
今日新增
0
收藏
📡 Poller 最後抓取: 1 小時前 (04-16 14:00)
BestBlogs 精選 (11804)

🏷️ 熱門標籤

AI Agent 1324 AI 智能体 734 Claude Code 645 Anthropic 622 LLM 563 AI 编程 501 OpenClaw 498 开源 439 AI 安全 396 AI 396 Claude 384 OpenAI 362 软件工程 354 开发者工具 343 生产力 308 GitHub 251 自动化 238 AI 基础设施 227 AI 开发 225 MCP 223
● 研究：JavaScript 能否逃逸 iframe 内部的 CSP Meta 标签？
📌 一句话摘要 本研究证实，在沙盒 iframe 中运行的 JavaScript 无法绕过或禁用通过 meta 标签定义的 CSP 策略，因为该策略在解析时即被强制执行。 📝 详细摘要 Simon Willison 调查了在沙盒 iframe 中使用 CSP meta 标签以防止不受信任的 Ja
📅 2026-04-04 00:05 (12 天前) Simon Willison 软件编程 1 分鐘 ★ 88
CSP Iframe 沙盒 Web 安全 JavaScript
● TanStack Start 引入导入保护功能，强制执行服务器与客户端边界
📌 一句话摘要 TanStack Start 引入了一项基于 Vite 的实验性导入保护功能，旨在自动防止服务端代码泄露，并强制执行全栈 React 应用中的环境边界。 📝 详细摘要 TanStack Start 作为一个全栈 React 框架，推出了一项新的导入保护机制，以减轻因代码跨越服务器
📅 2026-03-31 19:52 (15 天前) Daniel Curtis 软件编程 2 分鐘 ★ 87
TanStack Start React Vite Web 安全