Annoncé le 23 septembre : Chrome 152 introduit des listes autorisées de connexion, un mécanisme de sécurité qui vous permet de créer un bac à sable réseau strict pour vos documents et vos travailleurs. En termes simples : au lieu d'espérer que vos scripts tiers appellent uniquement là où ils le devraient, la page déclare la liste complète des hôtes accessibles et le navigateur bloque le reste.
Qui devrait l'atteindre
- Sites qui intègrent des widgets tiers qu'ils ne peuvent pas contrôler ligne par ligne : analyses, bulles de discussion, superpositions de paiement.
- Les applications traitant des données sensibles pour lesquelles une dépendance malveillante est le modèle de menace et non une hypothèse.
- Quiconque a déjà rédigé une politique de sécurité du contenu et atteint les cas extrêmes que CSP ne couvre pas : c'est la couche réseau derrière cette réflexion.
Le flux de travail honnête n'est pas glamour : faites l'inventaire de tous les hôtes que votre page contacte réellement, rédigez la liste verte, puis regardez la console lors de votre prochaine passe de régression complète. C’est dans le premier montage que vivent les surprises. Défense très gacor en profondeur ; pas gacor de découvrir un fournisseur manqué le matin du lancement.