Content security policy

Dev back

Django 6.0 release notes | Django documentation

La version 6.0 de Django introduit des améliorations notables telles que le support de Python 3.12 à 3.14, une prise en charge intégrée de la politique de sécurité du contenu pour renforcer la sécurité contre les attaques par injection, un nouveau cadre pour l'exécution de tâches en arrière-plan, et l'adoption de l'API moderne de gestion des e-mails de Python. D'autres améliorations incluent des partials pour des templates plus modulables, des ajustements sur les icônes de l'interface admin, et des mises à jour sur la gestion des données géométriques et des champs de modèles.

Sécurité

Content Security Policy Bypass Techniques and Security Best Practices

Cet article traite de la politique de sécurité des contenus (CSP), une mesure essentielle pour protéger les applications web contre diverses attaques, comme les attaques XSS. Il explore les directives clés de la CSP, les erreurs de configuration courantes pouvant être exploitées, ainsi que des pratiques recommandées pour renforcer la sécurité. Une attention particulière est portée sur les directives de récupération et sur les valeurs possibles, ainsi que sur des exemples concrets et des techniques de contournement de la CSP.