Monitoramos uma dimensão completamente diferente da stack de aplicações; portanto, não há interferência. Nossa plataforma coexiste com suas soluções de segurança existentes. O tráfego de entrada do seu site principal é continuamente protegido pelo seu WAF, enquanto o cside foca na segurança de JavaScript client-side. Seu WAF lida com requisições de entrada, enquanto nós lidamos com requisições de saída dos navegadores para scripts de terceiros. Podemos assegurar que não há conflito ou sobreposição de funcionalidade.
Um CSP fornece segurança suficiente?
CSP é uma excelente camada base para segurança client-side, mas não consegue ver o conteúdo dos scripts. Dependendo das suas necessidades e perfil de risco, pode ou não ser suficiente.
Por que uma Content Security Policy (CSP) não nos torna conformes com PCI?
PCI DSS exige monitoramento de scripts para alterações. CSP pode controlar apenas fontes, não inspecionar payloads, portanto não pode atender requisitos PCI DSS.
Por que vocês oferecem CSP gratuitamente?
Acreditamos fundamentalmente que todo indivíduo e operação deve ser capaz de se proteger, independente dos recursos.
Como a abordagem do cside se compara à complexidade de gerenciar um WAF?
Cside é muito mais simples porque lidamos apenas com arquivos JavaScript, não toda a sua infraestrutura web.