开发安全之:Dynamic Code Evaluation: Insecure Transport

Overview

 通过未加密的通道加载脚本。如:

 如果攻击者正在监听用户和服务器之间的网络流量,则攻击者可以通过模仿或操纵来自 www.example.com 内容来加载自己的 JavaScript。

Recommendations

控制网页加载的代码,如果代码来自单独的域,请确保始终通过安全连接加载代码。尽可能避免包含来自第三方站点的脚本或其他工件。

你可能感兴趣的:(安全)