Stott Securityバージョン3.0の発表

Permissions-Policyサポート

Permissions-Policy HTTPヘッダー（以前 feature-policy）開発者は、ブラウザで使用できるWeb機能とAPIを制御できるようにします。このヘッダーは、カメラ、マイク、ジオロケーションなどの機密機能へのアクセスを制限することにより、セキュリティとパフォーマンスを向上させることができます。

現在、のサポート Permissions-Policy ヘッダーは混合されています。 ChromeやEdgeなどのChromiumベースのブラウザによってよくサポートされていますが、FirefoxやSafariにはまだ実装されていません。これは自然に疑問を提起します：なぜ普遍的にサポートされていない機能を実装することに時間を投資するのですか？

最新のものによると ブラウザ市場シェアデータ、ユーザーの70％以上がこのヘッダーをサポートするブラウザを使用しています。さらに、サポートされていないブラウザは、問題を引き起こすことなく、ヘッダーを単に無視します。このヘッダーが脆弱性として侵入テストフラグを備えていることはまだありませんが、CMSセキュリティ要件の一部としてクライアントがその包含を要求するのをますます見ています。

これをサポートするために、新しいものを追加しました 許可ポリシー Stott Stott Securityから画面。このインターフェイスにより、管理者はを有効または無効にすることができます Permissions-Policy 単一のトグルを使用してグローバルにヘッダー。また、ソース（URL）または現在の構成によるディレクティブをすばやく狭くするためのフィルターバー（例： *無効 *、 *none *、 *すべてのサイト *など）など）が含まれています。

クリックします 編集 ディレクティブ用のボタンは、その特定のディレクティブの構成を調整できるモーダルを開きます。

利用可能なオプションは次のとおりです。

• 無効（ポリシーからこの指令を省略）
• 何も許可しません
• すべてのサイトを許可します
• このウェブサイトだけを許可します
• このウェブサイトと特定のサードパーティのウェブサイトを許可します
• 特定のサードパーティのWebサイトを許可します

サードパーティの起源を含む構成の場合、管理者は1つ以上のソースを指定できます。入力は、プロトコルとドメインのみを必要とするために厳密に検証されます。ワイルドカードはサポートされていますが、プロトコル後の最初のセグメントとしてのみ（例： https：//*.example.com）。

権限ポリシーのすべての変更は完全に監査されます。さらに、インポート/エクスポート機能は、この新しい機能を含めるように拡張されています。

小さな機能

.NET 9サポート