구글은 개발자들이 크로스사이트 스크립팅(XSS) 에러를 줄이는 정책이 효과적인지 평가할 수 있는 새로운 도구를 발표했다.

콘텐츠 보안 정책(CSP) 평가도구는 정책의 효과에 대한 아이디어를 얻기 위해 구글 엔지니어들이 사용한 것이다.

구글은 크롬에 CSP 완화 확장프로그램을 발표했다. 개발자들은 이를 이용해서 애플리케이션이 CSP를 준수하는 지 알 수 있다.

★정보보안 & IT 대표 미디어 데일리시큐!★

[외신. 2016. 9. 27. & 28. SANS Korea / www.itlkorea.kr]