Después de algunas preocupaciones de seguridad sobre los complementos de usuario que ejecutan software espía, estoy buscando una manera de deshabilitar todo JavaScript antes y después de JS de mi sitio. Ideas?
¿Hay alguna forma de desactivar todos los JavaScript nativos o bloquear los complementos para que no modifiquen el código de un sitio con JavaScript? Esta es una gran amenaza para la seguridad y "espero que sea remediada fácilmente".
EDITAR: Me refiero a los complementos del navegador. Básicamente, cualquier código JavaScript que no escribí y puse en mi sitio.
Respuestas
0 para la respuesta № 1¿Hay alguna forma de desactivar todos los JavaScript nativos o bloquear los complementos para que no modifiquen el código de un sitio con JavaScript?
No.
Esta es una gran amenaza para la seguridad y "espero que sea remediada fácilmente".
Es, sí: haz que tus usuarios dejen de instalar spyware.
Mira, incluso si el spyware no puede usar unAdemás, para modificar su sitio, hay muchas otras posibilidades para buscar en un nivel superior al navegador. No se puede reparar una computadora fundamentalmente insegura desde el lado web.
0 para la respuesta № 2
La solución que encontré que fue efectiva contra el software espía en cuestión fue poner algo de JavaScript de basura debajo de JavaScript en mi sitio. Aquí hay un ejemplo:
(function() {
....
});
thisIsGibberish
Este tipo de solución se puede contrarrestar fácilmente colocando un punto y coma delante de cualquier código, pero este era el tipo de pensamiento que estaba tratando de inspirar.