Creemos fundamentalmente que cada individuo y operación debería poder asegurarse. Entendemos que no todos los negocios tienen los recursos para implementar las medidas de seguridad correctas. Por lo tanto, queremos contribuir a esta creencia ofreciendo este nivel base de seguridad gratis.
CSP es una excelente capa base para seguridad del lado del cliente, pero no puede ver el contenido de los scripts. Dependiendo de tus necesidades y perfil de riesgo, puede o no ser suficiente.
PCI DSS requiere monitorear los scripts para detectar cambios. CSP solo puede controlar las fuentes, no inspeccionar las cargas útiles, por lo que no puede cumplir con los requisitos de PCI DSS.
Monitoreamos una dimensión completamente diferente de la pila de aplicaciones; por lo tanto, no hay interferencia.
cside solo añade 8-20 milisegundos (un parpadeo típicamente dura entre 100 y 400 milisegundos) de latencia a los archivos JavaScript altamente dinámicos específicos que proxificamos.