Aller au contenu principal

La traduction française de l’interface est en cours de relecture.

Recherche et études de cas

Recherche et études de cas

Ce que nous avons étudié, construit et appris, fondé sur des preuves que vous pouvez vérifier. Chaque publication indique la nature de ses preuves et ses limites.

Comment lire les mentions de preuve
Travail client
Fondé sur une mission réalisée pour un client, publié avec son autorisation.
Travail client, anonymisé
Fondé sur une mission réalisée pour un client. Les éléments d’identification sont masqués.
Mise en œuvre interne
Fondé sur des systèmes que PrajnaBytes a construits et exploite elle-même. Il ne s’agit pas d’un déploiement client.
Projet de démonstration
Démonstration ou prototype conçu pour tester une approche. Il ne s’agit pas d’un déploiement client.
Recherche expérimentale
Résultats de tests contrôlés. Ils peuvent ne pas se vérifier dans d’autres environnements.
Recherche indépendante
Recherche fondée sur des éléments publics. Les organisations citées n’étaient pas clientes de PrajnaBytes.
Recherche documentaire
Fondé sur les sources publiques citées, l’interprétation de PrajnaBytes étant signalée comme telle.
2 résultats dans Content Security PolicyEffacer

Résultats

Analyse techniqueMise en œuvre interne4 min de lecture

A strict Content Security Policy for a React website, without inline styles

How the PrajnaBytes website runs a Content Security Policy with no 'unsafe-inline' for scripts or styles, while still using React, UI libraries and dynamic effects: stylesheet classes, one per-request nonce, CSS custom properties set through the CSSOM, and self-hosted assets.

  • Content Security Policy
  • Web security
  • React

Étude de casRecherche indépendante17 min de lecture

AIIMS Delhi Website Ad Injection: A Historical Third-Party JavaScript Case Study

In December 2022 a visitor-counter script on the official AIIMS Delhi website was found to be placing third-party advertising at the top of the page. This case study reconstructs what happened from the original report and from archived copies of the script, separates verified facts from interpretation, and sets out what the episode teaches about third-party JavaScript.

  • Third-party JavaScript
  • Web security
  • Supply-chain risk
  • Content Security Policy

Vous rencontrez un problème similaire ?

Expliquez-nous votre situation. Nous vous dirons honnêtement si nous pouvons vous aider, et comment.

Parlez-nous
+91 99116 64994support@prajnabytes.com