구글, CSP 정책 평가도구 발표

구글은 개발자들이 크로스사이트 스크립팅 에러를 줄이는 정책이 효과적인 지 평가할 수 있는 새로운 도구를 발표하였다. 콘텐츠 보안 정책(CSP) 평가도구는 정책의 효과에 대한 아이디어를 얻기 위해 구글 엔지니어들이 사용한 것이다. 구글은 크롬에 CSP 완화 확장프로그램을 발표하였다. 개발자들은 이를 이용해서 애플리케이션이 CSP를 준수하는 지 알수 있다.
 
http://www.zdnet.com/article/google-tackles-xss-scripting-flaws-with-new-developer-tools/
http://www.eweek.com/security/google-addressing-threats-from-cross-site-scripting-errors.html