← Tutti i video

A cosa serve la Content-Security Policy?

Guarda su YouTube → 21:18 12 aprile 2025

Descrizione

Ciao! In questo video si parla di CSP (Content-Security Policy). Nello specifico, si introduce che cos'è la CSP, perché è stata introdotta, e si mostra un semplice bypass che può essere utilizzato quando la CSP non contiene l'elemento base-uri. Se vuoi supportare il mio lavoro, iscriviti al canale, condividi il video con persone interessante, e se vuoi, puoi anche supportarmi su patreon - https://patreon.com/hexdump Ho anche un canale telegram - https://t.me/+cdbmjgB3nCEyMzA0 ------------------------- TIMESTAMP 00:00 Introduzione 01:10 A cosa serve la CSP? 06:08 Analisi challenge 13:45 Bypass CSP tramite base element 19:50 Conclusione ------------------------- CONTATTI - Blog: https://blog.leonardotamiano.xyz/ - Github: https://github.com/LeonardoE95?tab=repositories - Support: https://patreon.com/hexdump

Commenti 6

I commenti vengono da YouTube e sono aggiornati periodicamente.

  1. @esadecimale Autore 12 aprile 2025 2
    Perdonate la qualità video, problema tecnico
  2. @Totocellux 13 aprile 2025
    molto interessante, in ottica defensive. Grazie.
  3. @ZSimoLabs 13 aprile 2025
    Ottima spiegazione, grazie!
  4. @Ak1r4Yuk1 12 aprile 2025
    Bella spiegazione. Bravo. Adesso però fai bypass avanzati perché le policy possono definire strettamente il base uri
    2 risposte
    1. @esadecimale Autore 12 aprile 2025 2
      Ti ringrazio, si vorrei fare molto altro, purtroppo tempo, energie etc si mettono in mezzo. Ma sí continua!
    2. @Ak1r4Yuk1 12 aprile 2025
      @esadecimale  anche a me piacerebbe portare una serie di web hacking e bug bounty ma il mio canale è morto