博客 - Security

W3C 博客文章提供更深入的与 Web 标准相关的话题与资料。参见关于 W3C 博客获取更多信息。

搜索文章

这是第1页, 显示搜索结果 1-2

运用乐高“SERIOUS PLAY”方法构建数字身份威胁模型

发布:

By: Simone Onofri（W3C安全标准负责人） and Giovanni Corti（威胁建模社区组成员）

W3C探索了如何通过使用LEGO SERIOUS PLAY进行威胁建模，来帮助揭示数字身份系统中的安全、隐私和用户权益威胁。参与者从现实世界的危害出发构建威胁模型，将它们映射到共享的场景中，并发现这些威胁彼此相互关联。

如何保护Web应用程序免受XSS攻击

发布:

By: Simone Onofri, W3C Security Lead and Daniel Appelquist, W3C SWAG CG Chair

W3C安全Web应用指南（SWAG）社区组于2024年6月成立，旨在简化Web应用开发中的安全功能。SWAG通过制定开发者最佳实践和推动相关方协作，提升Web应用的安全性。其重要成果包括一系列关于配置CSP和可信类型的演讲视频，这些功能可以有效缓解XSS。基于Google的实际应用经验，这些资源为开发者提供了实用工具，旨在帮助开发者安全地配置这些防护措施。