Anunciado el 23 de septiembre: Chrome 152 presenta listas de conexiones permitidas, un mecanismo de seguridad que le permite crear un entorno limitado de red estricto para sus documentos y trabajadores. En términos sencillos: en lugar de esperar que los scripts de terceros llamen sólo donde deberían, la página declara la lista completa de hosts accesibles y el navegador bloquea el resto.

¿Quién debería alcanzarlo?

  • Los sitios que incorporan widgets de terceros no pueden examinar línea por línea: análisis, burbujas de chat, superposiciones de pagos.
  • Aplicaciones que procesan datos confidenciales donde una dependencia no autorizada que llama a casa es el modelo de amenaza, no hipotético.
  • Cualquiera que ya haya escrito una política de seguridad de contenido y haya llegado a los casos extremos que CSP no cubre: esta es la capa de red detrás de ese pensamiento.

El flujo de trabajo honesto no es glamoroso: haga un inventario de todos los hosts con los que su página realmente contacta, escriba la lista de permitidos y luego observe la consola durante su próximo paso de regresión completa. El primer corte es donde viven las sorpresas. Defensa muy buena en profundidad; No es genial descubrir un proveedor perdido en la mañana del lanzamiento.