Lukas Weichselbaum

@we1x

Security Researcher Opinions are my own.

weichselbaum.biz
ಜನವರಿ 2011 ಸಮಯದಲ್ಲಿ ಸೇರಿದ್ದಾರೆ
7 ಫೋಟೋಗಳು ಅಥವಾ ವೀಡಿಯೋಗಳು ಫೋಟೋಗಳು ಮತ್ತು ವೀಡಿಯೋಗಳು

ಟ್ವೀಟ್‌ಗಳು

@we1x ತಡೆಹಿಡಿಯಲಾಗಿದೆ

ನೀವು ಖಚಿತವಾಗಿಯೂ ಈ ಟ್ವೀಟ್‌ಗಳನ್ನು ನೋಡಲು ಬಯಸುವಿರಾ? ಟ್ವೀಟ್‌ಗಳನ್ನು ನೋಡುವುದು @we1x ಅವರನ್ನು ತಡೆತೆರವುಗೊಳಿಸುವುದಿಲ್ಲ.

  1. ಪಿನ್ ಮಾಡಿದ ಟ್ವೀಟ್
    ಸೆಪ್ಟೆಂ 26,2016

    CSP-Evaluator () got released today! Find out if your is among the 95% that can be trivially bypassed!

    11 replies 191 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 246ಇಷ್ಟಗಳು
  2. ಜನ 19

    Wrote up a summary of some of the content security policy related work we have been up to on

    12 replies 138 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 177ಇಷ್ಟಗಳು
  3. ಜನ 11

    Edge now fully supports version 2 (incl. nonces). is on their radar.

    8 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 10ಇಷ್ಟಗಳು
  4. ನವೆಂ 28,2016

    Glad to present at in Zürich "Breaking Bad Content Security Policies" with tomorrow, at 9:15, CAB G 61 –

    3 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 13ಇಷ್ಟಗಳು
  5. ನವೆಂ 25,2016

    Goodbye ! GAE Scaffold now supports Closure Templates (strict autoescape!) with auto-noncing and nonce-based with .

    Thanks to , and others, now supports Soy's Python backend - strict autoescape + CSP nonce propagation
    6 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 18ಇಷ್ಟಗಳು
  6. ನವೆಂ 11,2016

    Thx everyone for joining my talk at You can read up everything about strict csp here:

    3 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 5ಇಷ್ಟಗಳು
  7. ನವೆಂ 10,2016

    strict-dynamic support for landed in Firefox (nightly now, stable in FF52)! Kudos to the FF team

    1 reply 23 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 30ಇಷ್ಟಗಳು
  8. ನವೆಂ 7,2016

    Our ( ) research paper just got published by

    2 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 6ಇಷ್ಟಗಳು
  9. ನವೆಂ 4,2016

    Join my + 's tutorial on Adopting Strict Content Security Policy for XSS Protection

    1 ಮರುಟ್ವೀಟಿಸುವಿಕೆ 3ಇಷ್ಟಗಳು
  10. ಅಕ್ಟೋ 27,2016

    Great work on CSP. Evaluation and defense proposal. by

    1 reply 10 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 15ಇಷ್ಟಗಳು
  11. ಅಕ್ಟೋ 25,2016

    picked a particular nice place for dinner this year!

    1 reply 4ಇಷ್ಟಗಳು
  12. ಅಕ್ಟೋ 19,2016

    list of common whitelisted CSP domains that allow to bypass CSP now available as json:

    I just pushed our open source version of CSP-Evaluator to github. Feel free to reuse checks & whitelist bypass list!
    1 reply 11 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 20ಇಷ್ಟಗಳು
  13. ಅಕ್ಟೋ 18,2016

    I just pushed our open source version of CSP-Evaluator to github. Feel free to reuse checks & whitelist bypass list!

    1 reply 34 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 46ಇಷ್ಟಗಳು
  14. ಸೆಪ್ಟೆಂ 26,2016

    We just released a blog post, docs and a couple of tools (Evaluator, Mitigator) to help adopting a secure

    2 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 2ಇಷ್ಟಗಳು
  15. ಸೆಪ್ಟೆಂ 2,2016

    This is one of the most important web sec papers in recent history: (section 3.4 is where the juicy bits are)

    4 replies 110 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 220ಇಷ್ಟಗಳು
  16. ಸೆಪ್ಟೆಂ 2,2016

    Most offer no XSS protection and are based on whitelists(median 12) helps

    2 replies 38 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 31ಇಷ್ಟಗಳು
  17. ಸೆಪ್ಟೆಂ 1,2016

    Our ( ) paper is out. 95% bypassable, whitelisting is doomed, helps.

    6 replies 108 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 136ಇಷ್ಟಗಳು
  18. ಸೆಪ್ಟೆಂ 1,2016

    Our ( ) research paper (ACM CSS) is public now. It's time to drop whitelists!

    1 reply 19 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 18ಇಷ್ಟಗಳು
  19. ಆಗ 4,2016

    Want to learn how to adopt strict ? Drop by our ( ) tutorial for in Boston organized by !

    4 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 3ಇಷ್ಟಗಳು
  20. Lukas Weichselbaum ಹಿಂಬಾಲಿಸಿದ್ದಾರೆ , , and 70 others
    • the grugq
      @thegrugq

      Security Researcher :: Cultural Attaché :: PGP :: Не верь, не бойся, не проси

    • Mathias Bynens
      ಪರಿಶೀಲಿಸಿದ ಖಾತೆ
      @mathias

      Web standards fanatic. JavaScript, HTML, CSS, HTTP, performance, security, Bash, Unicode, macOS.

@we1x ಅವರು ಇನ್ನೂ ಟ್ವೀಟ್ ಮಾಡಿಲ್ಲ.

ಲೋಡಿಂಗ್ ಸಮಯ ಸ್ವಲ್ಪ ತೆಗೆದುಕೊಳ್ಳುತ್ತಿರುವಂತೆನಿಸುತ್ತದೆ.

Twitter ಸಾಮರ್ಥ್ಯ ಮೀರಿರಬಹುದು ಅಥವಾ ಕ್ಷಣಿಕವಾದ ತೊಂದರೆಯನ್ನು ಅನುಭವಿಸುತ್ತಿರಬಹುದು. ಮತ್ತೆ ಪ್ರಯತ್ನಿಸಿ ಅಥವಾ ಹೆಚ್ಚಿನ ಮಾಹಿತಿಗೆ Twitter ಸ್ಥಿತಿಗೆ ಭೇಟಿ ನೀಡಿ.

    ಇದನ್ನೂ ಸಹ ನೀವು ಇಷ್ಟಪಡಬಹುದು

    ·