Модули безопасности Jhoose v2.6.0 — добавлена ​​поддержка политики разрешений и .NET 10.

В версии 2.6.0 добавлена поддержка Заголовок политики разрешений. Этот заголовок предоставляет механизм управления функциями браузера, такими как камера, Bluetooth, автозапуск и т. д.

Это обновление дает разработчикам больший контроль над поведением современных браузеров, помогая обеспечить соответствие требованиям и повысить безопасность во всех реализациях Optimizely.

Что нового в версии 2.6

Поддержка .NET

Я добавил поддержку .NET 10 и удалил поддержку .NET6 и .NET7. Я решил удалить их поддержку, поскольку Microsoft их больше не поддерживает, и мне хотелось воспользоваться более современными версиями платформы.

Политика разрешений

Политика разрешений заменяет Политику функций и поддерживается не всеми браузерами. В настоящее время этот заголовок поддерживают только Chrome, Edge и Opera.

Управление политикой разрешений в пользовательском интерфейсе

Пользовательский интерфейс редактора политики разрешений

Интерфейс позволяет вам управлять всеми функциями браузера, контролируемыми Политикой разрешений. Я бы рекомендовал вам переопределять политику только в том случае, если у вас есть такая необходимость, поскольку браузер имеет конфигурацию по умолчанию, которая будет применяться автоматически.

Настройки безопасности и отчеты

Настройки безопасности
Настройки безопасности, показывающие параметры политики разрешений

В настройках модуля безопасности можно включить или отключить заголовок политики разрешений.

  • Вкл. — заголовок добавляется к ответу.

  • Выкл. — заголовок не добавляется к ответу.

  • Только отчет — к ответу добавляется версия заголовка только для отчета.

Все нарушения будут отправляться в указанную внешнюю отчетность (если настроено). Если вы настроили локальное оповещение о проблемах, то любые нарушения политики разрешений будут отображаться на информационной панели и доступны на страницах поиска проблем.

Импорт/Экспорт

Значения политики разрешений включаются в файлы экспорта, что позволяет создавать их резервные копии или перемещать между средами.

API-доступ

Политика разрешений также включается в ответ Rest API.

Заключительные мысли

Эта новая версия расширяет функции безопасности, предоставляемые модулем Jhoose Security, что позволяет вам еще больше повысить защиту ваших веб-сайтов на базе Optimizely.

Read more:  Как AI-браузер OpenAI становится угрозой безопасности

Дальнейшее чтение

Ещё по этой теме

Leave a Comment

This site uses Akismet to reduce spam. Learn how your comment data is processed.