浏览器与客户端安全：CSP、SRI 与 Trusted Types
系统讲解浏览器与客户端安全防线：内容安全策略（CSP）的 nonce 与 strict-dynamic 实践、子资源完整性（SRI）防供应链投毒、Trusted Types 根除 DOM XSS，以及 COOP/COEP/CORP 与 Permissions-Policy 的落地配置。
tag
CSP
共 9 篇文章。
44. 并发模型对比：Actor、CSP 与数据并行
从共享内存并发的困境切入，系统对比 Actor 与 CSP 两大消息传递模型：讲清 Actor 的 mailbox、消息投递语义与 Erlang 监督树，拆解 CSP 的 channel、select 与 Go 调度器，再梳理数据并行（MapReduce、Fork-Join、SIMD）的适用边界，最后给出按通信拓扑与失败模型的选型准则。
浏览器扩展中的 WASM：MV3 约束、CSP 与生命周期实践
系统讲解在浏览器扩展中落地 WASM 的工程细节：Manifest V3 架构与 CSP 的 wasm-unsafe-eval 约束、service worker 的冷启动与 WASM 生命周期、打包与 manifest 配置、消息传递与类型、内容脚本与页面注入、性能与内存限制，以及 Chrome、Firefox、Safari 的差异与调试发布。
Web 安全加固：CSP、HSTS、安全响应头与 XSS 防护实战
Web 安全加固深度实战：安全响应头全景（CSP/HSTS/X-Frame-Options/Referrer-Policy 等）、CSP 策略设计与常见报错排障、HSTS 与 TLS 升级、XSS 纵深防御、SRI 子资源完整性校验，以及在 Cloudflare/Vercel/边缘层统一落地安全头的方案。
Vite 前端安全加固：CSP、依赖供应链与构建产物安全
系统覆盖基于 Vite 的前端应用安全加固实践：CSP（内容安全策略）的指令体系与 nonce/hash 机制、Vite 项目如何正确配置 CSP（script-src/style-src 与开发/生产差异）、依赖供应链安全（锁定版本/lockfile/漏洞扫描/审计）、构建产物的安全风险（source map 泄漏/API key 泄漏/注入）、XSS 与注入面在构建层的缓解，以及合规与安全基线的建立，帮助前端团队把安全从「上线后修补」前置到「构建与依赖层」。
XSS 与 CSRF 防御实战
深入讲解跨站脚本攻击（XSS）三种类型、DOM-based XSS 原理、Content Security Policy（CSP）配置，以及 CSRF Token/Double Cookie/ SameSite 等跨站请求伪造防御技术。
前端安全进阶：XSS、CSP、SRI 与供应链安全
系统性前端安全深度指南：XSS 全分类（Reflected/Stored/DOM-based/mXSS）与防御矩阵（转义/CSP/DOMPurify/Trusted Types）、CSP（Content Security Policy）策略设计与部署、SRI（Subresource Integrity）校验、CSRF Token 与 SameSite Cookie、前端加密与密钥管理、npm 供应链安全（package-lock/audit/SBOM/openSSF Scorecard）、原型污染防御、eval/new Function 沙箱替代方案、浏览器安全头全览。附 Vue/React/Next.js 安全配置。
Clojure 并发设计模式：STM、core.async 与 Agent 实战
深入 Clojure 并发编程三大支柱：STM 软件事务内存（ref/dosync/alter/commute）的一致性保证、core.async CSP 通道与 go-block 的异步编排、Agent 的异步队列更新模型，附生产者-消费者模式、管道流水线、背压控制与超时策略等完整实战案例。
Go语言中的并发模型简介
系统对比共享内存、Actor模型与CSP三大并发范式，深入解析Go的GMP调度器原理和channel设计哲学，涵盖常见并发模式与最佳实践