Traduzir "csp bypasses" para holandês

NL Aan de onderkant heeft Wit-Rusland 5% voor CSP en 21% voor XFO, Vietnam heeft 5% voor CSP en 21% voor XFO, Oekraïne heeft 4% voor CSP en 17% voor XFO, Rusland heeft 3% voor CSP en 18% voor XFO, en Japan heeft 3% voor CSP en 16% voor XFO.

• onderkant heeft Wit-Rusland
• XFO

NL Dit maakt het beveiligingsvoordeel natuurlijk op zijn best marginaal, aangezien bepaalde hosts CSP-bypasses kunnen toestaan, zoals een JSONP-eindpunt waarmee willekeurige functies kunnen worden aangeroepen.

• maakt het beveiligingsvoordeel
• best marginaal
• aangezien bepaalde hosts
• toestaan
• JSONP-eindpunt waarmee willekeurige

NL De CSP-richtlijnen die aangeven uit welke bronnen inhoud kan worden opgenomen (de *-src-richtlijnen), hebben een veel lagere acceptatie: slechts 18,51% van het CSP-beleid wordt op desktoppagina?s en 16,12% op mobiele pagina?s weergegeven

• CSP-richtlijnen die aangeven
• welke bronnen inhoud
• opgenomen
• lagere acceptatie
• desktoppagina
• mobiele pagina
• weergegeven

NL Een ander mechanisme om de adoptie van CSP gemakkelijker te maken, is het gebruik van nonces: in de script-src richtlijn van CSP kan een pagina het trefwoord nonce- invoeren, gevolgd door een willekeurige string

• adoptie van CSP
• nonces
• pagina het trefwoord
• invoeren
• string

NL Dit kwam doordat er verschillende bypasses bestaan, en het mechanisme introduceerde ook nieuwe kwetsbaarheden en informatielekken die door aanvallers konden worden misbruikt

• bypasses bestaan
• kwetsbaarheden en informatielekken

NL Google omzeilt de privacy-instellingen van Apple's browser - Reincubate

• browser
• Reincubate

NL Google omzeilt de privacy-instellingen van Apple's browser

• Apple's browser

NL Google omzeilt de privacy van cookies in Safari

• cookies in Safari

NL Aanwezigheid of afwezigheid van HTTP-headers (X-Frame-Options, CSP, nosniff, etc.). Deze worden beschouwd als best practices voor beveiliging en we classificeren ze daarom niet als kwetsbaarheden.

• Aanwezigheid of afwezigheid
• HTTP-headers
• X-Frame-Options
• CSP
• nosniff
• beschouwd als best

NL Deze accreditatie is gebaseerd op de Zwitserse wetgeving en de ETSI-normen voor gekwalificeerde certificaataanbieders en tijdstempelautoriteiten

• accreditatie is gebaseerd
• ETSI-normen voor gekwalificeerde
• tijdstempelautoriteiten

NL Deze accreditatie is gebaseerd op de Zwitserse wetgeving en de ETSI-normen voor gekwalificeerde certificaataanbieders en tijdstempelautoriteiten

• accreditatie is gebaseerd
• ETSI-normen voor gekwalificeerde
• tijdstempelautoriteiten

NL Wat is de beste omschrijving van uw bedrijf?Selecteren ...Commerciële resellerOnafhankelijke softwareleverancier (ISV)Aanbieder van beheerde services (MSP)Serviceprovider (SP)Cloudservice- of hostingprovider (CSP)

• bedrijf
• Selecteren
• resellerOnafhankelijke softwareleverancier
• ISV
• Aanbieder van beheerde
• MSP
• Serviceprovider
• SP
• Cloudservice- of hostingprovider
• CSP

NL Connectiviteit met uw keuze uit carriers, CSP's, en partners

• carriers
• CSP's
• partners

NL Aanwezigheid of afwezigheid van HTTP-headers (X-Frame-Options, CSP, nosniff, etc.). Deze worden beschouwd als best practices voor beveiliging en we classificeren ze daarom niet als kwetsbaarheden.

• Aanwezigheid of afwezigheid
• HTTP-headers
• X-Frame-Options
• CSP
• nosniff
• beschouwd als best

NL XSS-aanvallen voorkomen via CSP

NL Figuur 11.13. De meest voorkomende richtlijnen die worden gebruikt in CSP-beleid.

• Figuur
• meest voorkomende richtlijnen

NL Een van de redenen hiervoor is dat webontwikkelaars worden geconfronteerd met vele uitdagingen bij de adoptie van CSP

• webontwikkelaars worden geconfronteerd
• adoptie van CSP

NL Hoewel een strikt CSP-beleid aanzienlijke beveiligingsvoordelen kan bieden die veel verder gaan dan het dwarsbomen van XSS-aanvallen, kan een slecht gedefinieerd beleid voorkomen dat bepaalde geldige inhoud wordt geladen.

• Hoewel een strikt
• dwarsbomen van XSS-aanvallen
• slecht gedefinieerd beleid
• bepaalde geldige inhoud

NL Staafdiagram met percentielen van de lengte van de CSP-kop in bytes

• Staafdiagram met percentielen
• bytes

NL Aan de andere kant van het spectrum was het langste CSP-beleid dat we observeerden 22.333 bytes lang.

• was het langste
• observeerden bytes

NL Figuur 11.16. Hosts die het vaakst zijn toegestaan in CSP-beleid.

• Figuur

NL De 10 meest voorkomende bronnen die zijn gedefinieerd in de ?*-src?-attributen in CSP-beleid, kunnen allemaal worden gekoppeld aan Google (analyse, lettertypen, advertenties) en Facebook.

• meest voorkomende bronnen
• -attributen in CSP-beleid
• allemaal worden gekoppeld
• Google
• analyse
• lettertypen
• advertenties

NL Figuur 11.17. Het grootste aantal toegestane hosts dat is waargenomen in een CSP.

• Figuur
• grootste aantal toegestane

NL Eén site deed zijn best om ervoor te zorgen dat al hun inbegrepen inhoud zou worden toegestaan door CSP en 403 verschillende hosts in hun beleid zou toestaan

• Eén site deed
• best om ervoor
• inbegrepen inhoud zou
• toegestaan door CSP
• zou toestaan

NL via de script-src richtlijn van CSP kan een XSS-kwetsbaarheid erg moeilijk of onmogelijk worden om te misbruiken.

• XSS-kwetsbaarheid erg moeilijk

NL Deze kop, samen met CSP?s frame-ancestors-richtlijnen, zijn de enige effectieve mechanismen die kunnen worden gebruikt om clickjacking-aanvallen tegen te gaan

• kop
• CSP
• frame-ancestors-richtlijnen
• enige effectieve mechanismen
• gebruikt om clickjacking-aanvallen

NL Dit probleem wordt verholpen met de CSP-richtlijn frame-ancestors

• probleem wordt verholpen
• CSP-richtlijn frame-ancestors

NL Figuur 11.23. Prevalentie van CSP-sleutelwoorden op basis van beleid dat een default-src- of script-src-richtlijn definieert.

• Figuur
• Prevalentie van CSP-sleutelwoorden
• basis van beleid
• default-src- of script-src-richtlijn

NL Het implementeren van een strikte CSP die nuttig is om XSS-aanvallen te voorkomen, is niet triviaal: webontwikkelaars moeten zich bewust zijn van alle verschillende bronnen waaruit scripts worden geladen en alle inline scripts moeten worden verwijderd

• CSP die nuttig
• XSS-aanvallen te voorkomen
• triviaal
• bronnen waaruit scripts

NL Om acceptatie gemakkelijker te maken, biedt de laatste versie van CSP (versie 3) nieuwe sleutelwoorden die kunnen worden gebruikt in de default-src of script-src richtlijnen

• biedt de laatste
• CSP
• versie
• script-src richtlijnen

NL De top 5 landen op basis van de acceptatiegraad voor CSP scoren tussen 14% en 16%, terwijl de onderste 5 scoren tussen 2,5% en 5%

• acceptatiegraad voor CSP
• terwijl de onderste

NL Figuur 11.27. Overname van CSP en XFO per land.

• Figuur
• Overname van CSP

NL Dit is vooral het geval voor CSP, dat de acceptatie van andere beveiligingsheaders het meest bevordert

• vooral het geval
• CSP
• meest bevordert

NL Dit is enerzijds te verklaren doordat CSP een van de uitgebreidere beveiligingsheaders is die veel inspanning vergt om te adopteren, waardoor websites die wel een beleid definiëren, eerder geïnvesteerd worden in de beveiliging van hun website

• enerzijds te verklaren
• adopteren
• beleid definiëren

NL Aan de andere kant staat 44,31% van de CSP-headers op startpagina?s die worden aangedreven door Shopify

• CSP-headers op startpagina
• aangedreven door Shopify

NL Deze toename in gebruik is te zien voor alle verschillende beveiligingsheaders, zelfs voor degenen die niet triviaal zijn om te implementeren, zoals CSP

• beveiligingsheaders
• zelfs voor degenen
• implementeren
• CSP

NL Hierdoor is de juiste opslag in de cache mogelijk voor toekomstige verzoeken, wordt het juiste Inhoudsbeveiligingsbeleid (CSP) en de juiste Accept-verzoekheaders toegepast.

• toekomstige verzoeken
• juiste Inhoudsbeveiligingsbeleid
• CSP
• juiste Accept-verzoekheaders