Browser härten statt nur filtern: Warum der crypto.subtle-Hack bei XSS einen Nerv trifft
Ein Entwickler will XSS und API-Key-Diebstahl im Browser durch Eingriffe in crypto.subtle ausbremsen. Der Ansatz ist ungewöhnlich, aber er legt ein echtes Problem moderner Web-Apps offen.