Memperkukuh Perlindungan daripada Risiko Kandungan Jauh
Lindungi aplikasi Electron anda daripada ancaman yang diperkenalkan oleh kandungan web jauh atau tidak dipercayai menggunakan webSecurity, CSP dan kawalan navigasi, berasaskan pengasingan dan pengkotakan.
Memperkukuh Perlindungan daripada Risiko Kandungan Jauh ialah pelajaran Pembangunan Aplikasi Desktop Electron percuma di CoddyKit. Ini ialah pelajaran 4 daripada 4. Anda boleh membaca keseluruhan pelajaran di bawah secara percuma — kemudian berlatih secara praktikal dalam pelayar menggunakan penyunting kod terbina dalam dan tutor kecerdasan buatan 24/7. Pelajaran ini merupakan sebahagian daripada laluan pembelajaran Pembangunan Aplikasi Desktop Electron, dan kemajuan anda disegerakkan merentas web serta aplikasi CoddyKit. Kursus Pembangunan Aplikasi Desktop Electron merangkumi sejumlah 4 pelajaran.
Bahaya Kandungan Jauh
Memuatkan URL jauh atau HTML yang tidak dipercayai boleh mendedahkan aplikasi anda kepada penskripan silang tapak dan pelaksanaan kod. Pengukuhan keselamatan adalah penting.
Utamakan Kandungan Setempat
Aplikasi yang paling selamat hanya memuatkan fail setempat yang anda kawal. Anggap semua kandungan jauh sebagai berbahaya sehingga dibuktikan sebaliknya.
Kekalkan webSecurity Dihidupkan
Jangan sekali-kali nyahdayakan webSecurity. Ia menguatkuasakan dasar asal yang sama dalam pemapar anda.
new BrowserWindow({
webPreferences: {
webSecurity: true
}
});Dasar Keselamatan Kandungan
CSP mengehadkan skrip dan sumber yang boleh dimuatkan, lalu menyekat kod yang disuntik.
<meta http-equiv="Content-Security-Policy" content="default-src 'self'">Mengesahkan CSP
CSP ketat mengelakkan unsafe-inline dan unsafe-eval. Anda boleh memeriksa dasar anda secara programatik.
function isStrict(csp) {
return !csp.includes('unsafe-inline') && !csp.includes('unsafe-eval');
}
console.log(isStrict("default-src 'self'"));Mengawal Navigasi
Sekat navigasi yang tidak dijangka dengan peristiwa will-navigate, dan benarkan hanya asal yang dipercayai.
function allowed(url) {
return url.startsWith('https://myapp.example.com');
}
console.log(allowed('https://evil.com'));Menyekat Tetingkap Baharu
pintas setWindowOpenHandler untuk menolak atau menilai setiap percubaan membuka tetingkap baharu daripada kandungan.
contents.setWindowOpenHandler(({ url }) => {
return { action: allowed(url) ? 'allow' : 'deny' };
});Membuka Pautan dengan Selamat
Hantar pautan luaran kepada pelayar OS dengan shell.openExternal dan bukannya memuatkannya dalam aplikasi anda.
Nyahdayakan Kebenaran yang Tidak Digunakan
Gunakan setPermissionRequestHandler untuk menolak kamera, geolokasi dan permintaan lain yang tidak diperlukan oleh aplikasi anda.
session.setPermissionRequestHandler((wc, perm, cb) => {
cb(perm === 'notifications');
});Elakkan Menyahdayakan Perlindungan
Bendera seperti allowRunningInsecureContent dan nodeIntegration: true pada kandungan jauh adalah berbahaya. Kekalkan tetapan lalai.
Lakukan Audit Secara Berkala
Jalankan senarai semak keselamatan Electron dan pastikan Electron dikemas kini untuk menerima tampalan Chromium terkini.
Semakan Pantas
Uji pengetahuan anda tentang pengukuhan keselamatan kandungan jauh.
Imbas Kembali
Anda telah mempelajari cara mengukuhkan keselamatan terhadap kandungan jauh: utamakan fail setempat, kekalkan webSecurity dihidupkan, kuatkuasakan CSP yang ketat, kawal navigasi dan pembukaan tetingkap, tolak kebenaran yang tidak diperlukan, serta lakukan audit secara berkala.
Pelajari JavaScript dengan tutor kecerdasan buatan — percuma
Tulis dan jalankan kod sebenar dalam pelayar anda, dapatkan bantuan segera daripada tutor kecerdasan buatan yang tersedia 24/7, dan sambung semula dari tempat anda berhenti di web atau dalam aplikasi.
- Kursus
- 12
- Pelajaran
- 47
Soalan Lazim
Adakah pelajaran “Memperkukuh Perlindungan daripada Risiko Kandungan Jauh” percuma?
Ya — teks penuh “Memperkukuh Perlindungan daripada Risiko Kandungan Jauh” boleh dibaca secara percuma di web ini. Untuk berlatih secara interaktif menggunakan penyunting kod terbina dalam dan tutor kecerdasan buatan 24/7, serta membuka kunci baki kursus Pembangunan Aplikasi Desktop Electron, tingkat taraf kepada CoddyKit PRO. Kursus Pembangunan Aplikasi Desktop Electron merangkumi sejumlah 4 pelajaran.
Apakah yang akan saya pelajari dalam “Memperkukuh Perlindungan daripada Risiko Kandungan Jauh”?
Lindungi aplikasi Electron anda daripada ancaman yang diperkenalkan oleh kandungan web jauh atau tidak dipercayai menggunakan webSecurity, CSP dan kawalan navigasi, berasaskan pengasingan dan pengkot… Anda berlatih Pembangunan Aplikasi Desktop Electron menggunakan kod praktikal yang dijalankan terus dalam pelayar, manakala tutor kecerdasan buatan 24/7 menjawab soalan anda semasa anda mengikuti pelajaran.
Adakah saya memerlukan pengalaman untuk memulakan Pembangunan Aplikasi Desktop Electron?
Tiada pengalaman terdahulu diperlukan. Pembelajaran Pembangunan Aplikasi Desktop Electron di CoddyKit disusun untuk pelajar daripada peringkat pemula hingga lanjutan, jadi anda boleh bermula di sini atau dari awal dan belajar mengikut kadar anda sendiri. Ini ialah pelajaran 4 daripada 4.
Berapa lamakah pelajaran “Memperkukuh Perlindungan daripada Risiko Kandungan Jauh” diambil?
Kebanyakan pelajaran CoddyKit mengambil masa kira-kira 5–10 minit. Setiap pelajaran ringkas dan interaktif, jadi anda boleh membuat kemajuan secara berterusan dan menyambung tepat dari tempat anda berhenti di web atau aplikasi.
Bolehkah saya menulis dan menjalankan kod dalam pelajaran Pembangunan Aplikasi Desktop Electron ini?
Ya. Setiap pelajaran Pembangunan Aplikasi Desktop Electron menyertakan penyunting kod terbina dalam, jadi anda boleh menulis dan menjalankan kod sebenar terus dalam pelayar serta menerima maklum balas kecerdasan buatan serta-merta — tanpa memerlukan persediaan setempat.
Semua pelajaran dalam kursus ini
- Corak IPC Selamat
- Pengasingan Konteks & Skrip Pramuat
- Pengekotakan Proses Pemapar
- Memperkukuh Perlindungan daripada Risiko Kandungan Jauh