Content Security Policy

Reforce a segurança da solução com cabeçalhos HTTP Content Security Policy nos componentes web.

O EO.workspace utiliza cabeçalhos HTTP Content-Security-Policy para ajudar a reduzir os riscos de Cross-Site Scripting (XSS) e de outros ataques em navegadores modernos, definindo de que forma os recursos dinâmicos podem ser carregados. Esses cabeçalhos estão presentes nos componentes que podem ser acessados por meio de um navegador (Web Client e Distributed Session Manager).
A Content Security Policy (CSP) é uma camada adicional de segurança que ajuda a detectar e mitigar determinados tipos de ataques, incluindo Cross-Site Scripting (XSS) e ataques de injeção de dados. Esses ataques podem ser utilizados para diversos fins, desde o roubo de dados e a adulteração de sites até a distribuição de malware.