应用截图

详细介绍

阻止加载的网页从不可信、可写入的 S3 存储桶中加载资源。 网站经常加载托管在 AWS S3 存储桶中的资源（CSS、JS 等）。遗憾的是，这些存储桶有时配置错误，允许未经授权的用户覆盖其中的文件。这可能使攻击者注入恶意内容（例如恶意加密货币挖矿 JS），并将其传送给网站访问者。为了防范这一威胁，truster 会与我们的后端（https://bucketsec.necst.it/）通信，检查所访问网站请求的资源是否来自不可信、可写入的存储桶，并阻止加载此类资源。