Diumumkan pada 23 September: Chrome 152 memperkenalkan daftar koneksi yang diizinkan, sebuah mekanisme keamanan yang memungkinkan Anda membuat kotak pasir jaringan yang ketat untuk dokumen dan pekerja Anda. Sederhananya: alih-alih berharap skrip pihak ketiga Anda hanya memanggil tempat yang seharusnya, halaman tersebut mendeklarasikan daftar lengkap host yang dapat dijangkau, dan browser memblokir sisanya.

Siapa yang harus meraihnya

  • Situs yang menyematkan widget pihak ketiga tidak dapat diperiksa baris demi baris: analitik, gelembung obrolan, hamparan pembayaran.
  • Aplikasi yang memproses data sensitif dengan ketergantungan jahat yang menjadi model ancamannya, bukan hipotetis.
  • Siapa pun yang telah menulis Kebijakan Keamanan Konten dan berhasil mengatasi kasus-kasus yang tidak tercakup dalam CSP: ini adalah lapisan jaringan di balik pemikiran tersebut.

Alur kerja yang jujur ​​tidak menarik: inventarisasi setiap host yang benar-benar dihubungi laman Anda, tulis daftar yang diizinkan, lalu tonton konsol selama tahap regresi penuh berikutnya. Potongan pertama adalah tempat kejutan terjadi. Pertahanan yang sangat gacor secara mendalam; tidak gacor menemukan vendor yang terlewat pada pagi peluncuran.