待验证50% 置信事实精确时间

CSP（内容安全策略）是一种 HTTP 安全头，通过白名单机制防御跨站脚本攻击（XSS）和数据注入攻击

1

来源数

50%

置信度

长期有效

时效性

2026/9/11

首次发现

来源

FreeScan.app完整测评：覆盖SEO/AEO/GEO的免费网站审计工具

涉及实体

CSPconcept XSSconcept

相关事实

待验证网页端受CORS、内容安全策略CSP和WebAssembly沙盒等浏览器安全策略约束76% 相似待验证XSS（跨站脚本攻击）是Web安全中最常见的漏洞之一，攻击者可通过注入恶意脚本窃取Cookie、会话令牌或其他敏感信息。66% 相似待验证CTF题目涵盖Web安全、逆向工程、密码学、二进制漏洞利用（Pwn）、杂项（Misc）等方向61% 相似待验证Semgrep是一个静态安全分析工具，内置5000多条安全规则，提供MCP接口支持HTTP远程调用60% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/894871

API

curl https://kongchang.com/api/v1/knowledge/claims/894871

MCP

get_claim(id=894871)