Skip to main content
Content Security Policy (CSP)

Basis-Laag Client-Side Security voor Iedereenfor Everyone

We bieden betere bescherming tegen lagere kosten. Gevaarlijke third-party scripts kunnen worden voorkomen met een goed geconfigureerde Content Security Policy (CSP). Je kunt je CSP deployen en het cside endpoint gebruiken dat in je plan is inbegrepen. We bieden een single pane of glass om schendingen, rapportage te behandelen en, gecombineerd met ons client-side script, geef je zichtbaarheid in verdacht script gedrag via volledige client-side forensics.

Grid
Content-Security-Policy:
script-src 'self'
Scriptapp.js
yoursite.com
Waiting for resources...
CSP Header Active
Waarom CSP Essentiële Basis-Laag Beveiliging Is

Why CSP is base-layer security

  • 01

    Controleer Script Bronnen op Browserniveau

    CSP headers vertellen de browser welke domeinen JavaScript mogen serveren op je site. Elk script van een ongeautoriseerde bron wordt geblokkeerd voordat het kan uitvoeren, waardoor duidelijke aanvallen van onbekende domeinen worden voorkomen.

  • 02

    Automatische Policy Generatie

    cside analyseert het scriptgebruik van je website en genereert automatisch geoptimaliseerde CSP policies. Geen noodzaak om handmatig een whitelist van goedgekeurde domeinen te onderhouden; wij handelen de complexiteit voor je af.

  • 03

    Continue Updates en Monitoring

    Terwijl je website evolueert en nieuwe third-party integraties toevoegt, houdt cside je CSP policies up to date en waarschuwt je voor schendingen in real-time via ons unified security dashboard.

MET CSIDE
  • 100% gratis CSP beheer en schending rapportage
  • Automatische CSP policy generatie en deployment
  • Real-time schending monitoring in unified dashboard
  • Gecombineerde CSP + client-side forensics voor complete zichtbaarheid
How it works

Everything you need for CSP management

Site Scanner
Ready
Detected
google.com
evil.com
cdn.js
tracker.xyz
analytics.js
Generated Policy
Awaiting scan...
01

Automatische Policy Generatie

Analyseer je site en genereer geoptimaliseerde CSP policies die beveiliging en functionaliteit balanceren

Policy Versions
Synced
1.0
v1.0
12 scripts
1.1
v1.1
14 scripts
CURRENT
02

Continue Updates

Houd policies actueel terwijl je website nieuwe scripts en third-party integraties toevoegt over tijd

Violation Monitor
Live
Radar
142
Total Blocked
Recent Violations
03

Schending Dashboard

Monitor CSP schendingen in real-time met gedetailleerde rapportage over geblokkeerde script pogingen

Domain Whitelist2 domains
OK
stripe.com
OK
google-analytics.com
04

Volledige Beheer Controle

Fine-tune policies, keur nieuwe domeinen goed en beheer CSP headers via een intuïtieve interface

CSP Report Endpoint Prijzen

How cside compares against competitors

We bieden betere bescherming tegen lagere kosten. Gevaarlijke third-party scripts kunnen worden voorkomen met een goed geconfigureerde Content Security Policy (CSP). Je kunt je CSP deployen en het cside endpoint gebruiken dat in je plan is inbegrepen. We bieden een single pane of glass om schendingen, rapportage te behandelen en, gecombineerd met ons client-side script, geef je zichtbaarheid in verdacht script gedrag via volledige client-side forensics.

cside
DataDome
Imperva Client Side Protection
Reflectiz
Report URI
Cloudflare Page Shield
Fastly Client-Side Protection
CSP Report Endpoint Prijs $0,00 / jaar Enterprise + $4.990,00 / jaar Pro plan + $5.100,00 / jaar Vanaf $5.000,00 / jaar Vanaf $659,00 / jaar Alleen Enterprise Alleen Enterprise
Why cside

Why cside outperforms every alternative

01

Vs. Crawler-Based Oplossingen: We kunnen echt gebruikersgedrag zien, niet alleen opgeschoonde crawler views, en we kunnen aanvallen gericht op specifieke segmenten vangen. Dit stelt ons in staat om dreigingen tussen periodieke scans te detecteren.

02

Vs. Content Security Policy (CSP): We monitoren script payloads, niet alleen de bronnen, en kunnen inbreuken bij vertrouwde third-party bronnen detecteren. We kunnen dynamische scripts behandelen die CSP's niet kunnen controleren.

03

Vs. Client-Side Agents: Kwaadwillenden kunnen onze ondetecteerbare monitoringcapaciteiten niet omzeilen. We kunnen historische script gedrag tracking bieden en een toekomstbestendige oplossing tegen evoluerende technieken.

FAQ

Questions, answered

01 Waarom biedt je CSP gratis aan?

We geloven dat elk individu en elke operatie zichzelf moet kunnen beveiligen. De impact van een beveiligingsincident reikt verder dan het bedrijf, echte menselijke data wordt gelekt en dat kan desastreus zijn. We begrijpen dat niet elk bedrijf de middelen heeft om de juiste beveiligingsmaatregelen te nemen, maar het minste wat we kunnen doen is opties bieden. Daarom willen we bijdragen door dit basisniveau van beveiliging gratis aan te bieden.

02 Waarom maakt een Content Security Policy (CSP) ons niet PCI compliant?

Vereiste 6.4.3 en 11.6.1 van PCI DSS mandateert dat script inhoud en beveiligingsimpacterende HTTP headers worden gemonitord op wijzigingen. Een Content Security Policy kan alleen de bronnen controleren van waar scripts worden opgehaald en sommige acties die het neemt. Het heeft geen zichtbaarheid op de script payload. Het kan niet aan alle vereisten voldoen van client-side beveiliging om aan PCI DSS eisen te voldoen.

03 Biedt een CSP voldoende beveiliging?

CSP is een goed startpunt als het gaat om client-side beveiliging. Afhankelijk van je behoeften kan het voldoende beveiliging bieden, maar het is niet het hoogste niveau dat bereikbaar is en kan pijnlijk zijn om te onderhouden met veel gebruikers die problemen ondervinden wanneer scripts wijzigen. Een CSP kan de inhoud van het script niet zien. Mochten ze kwaadaardig worden, hoe strak je je CSP instelt bepaalt of het kwaadaardige gedrag zou worden gedetecteerd.

04 Zijn Content Security Policies genoeg om PCI 6.4.3 & 11.6.1 compliant te zijn of aanvallen te stoppen?

CSP producten laten je vertrouwde domeinen en endpoints opsommen om data naartoe te sturen. De browser blokkeert dan al het andere. Maar het kijkt nooit naar de JavaScript zelf. Als een aanvaller slechte code op een goedgekeurde CDN slipt zou CSP het niet vangen.

cside werkt andersom: elk script wordt geanalyseerd op payload niveau. We hashen ze en in geval van een kwaadaardige wijziging serveren we een schone versie van daarvoor of blokkeren voordat de browser het ziet. Onze oplossing biedt een dedicated dashboard view voor PCI DSS compliance, het werd zelfs beoordeeld door VikingCloud die er een white paper over schreef.

05 Hoe verhoudt cside's CSP endpoint zich tot andere CSP report endpoints?

Je kunt een Content Security Policy deployen en het cside endpoint gebruiken dat in je plan is inbegrepen. We bieden een single pane of glass om CSP rapportage te behandelen gecombineerd met onze client-side script beveiligingsoplossing. Wat je volledige zichtbaarheid geeft in verdacht script gedrag.

Terwijl andere vendors apart rekenen voor CSP report endpoints. Met cside is deze functionaliteit inbegrepen in je plan zonder extra kosten. Onze geïntegreerde aanpak betekent dat CSP schendingen verschijnen in hetzelfde dashboard als je andere client-side beveiligingsinzichten.

06 Helpt een Content Security Policy (CSP) mij met AVG compliance?

Op sommige manieren zou het kunnen, maar het is geen expliciete vereiste. Het toepassen van beveiligingsbest practices is een indicatieve vereiste van AVG. En CSP zou een goede basis beveiligingsmaatregel zijn om te adopteren. Maar het meer fundamentele beveiligingsvoordeel is dat je de script bronnen kunt definiëren die je wilt toestaan en onverwachte data exfiltratie gebeurtenissen kunt voorkomen. Dat gaat een lange weg in de context van AVG. Het helpt zeker, maar merk op dat CSP een lastig ding is om te onderhouden en vaak incidenten heeft veroorzaakt voor degenen die het adopteren.

Didn't find what you were looking for?

Talk to a CSP expert
Free forever

Deploy CSP without breaking the bank

100% free CSP management. Sign up and configure in minutes.

Boek een demo