← AI 動態
Simon Willison
CSP Allow-list 實驗：安全沙盒化框架
Simon Willison 進行了一個 CSP Allow-list 實驗，展示了如何在安全沙盒化框架中加載應用程序並處理 CSP 錯誤
CSP
安全沙盒化
GPT-5.5
近日，Simon Willison 進行了一個 CSP Allow-list 實驗，展示了如何在安全沙盒化框架中加載應用程序並處理 CSP 錯誤。這個實驗使用了 GPT-5.5 xhigh 在 Codex 桌面應用程序中運行。通過這個實驗，Simon Willison 顯示了如何在 CSP 保護的沙盒化 iframe 中加載應用程序，並使用自訂的 fetch() 函數攔截 CSP 錯誤並將其傳遞給父窗口。這個實驗對於了解 CSP 的安全機制和如何在實際應用中使用它具有重要意義。 CSP（Content Security Policy）是一種用於保護網頁免受跨站腳本攻擊（XSS）的安全機制，它可以指定哪些來源的內容可以被網頁加載和執行。通過這個實驗，Simon Willison 展示了如何使用 CSP Allow-list 來加強網頁的安全性