【问题标题】:Any recommendation for p3p policy editor? [closed]对 p3p 策略编辑器有什么建议吗? [关闭]
【发布时间】:2011-12-04 11:14:36
【问题描述】:

你能推荐一个好的 p3p 策略编辑器吗?

最好开源+免费。

【问题讨论】:

    标签: security p3p


    【解决方案1】:

    我认为 P3P 标准已经“死”了。请参阅这些帖子: http://www.cylab.cmu.edu/research/techreports/2010/tr_cylab10014.html

    http://www.zdnet.com/blog/facebook/facebook-to-microsoft-p3p-is-outdated-what-else-ya-got/9332

    http://www.techpolicy.com/Cranor_InternetExplorerPrivacyProtectionsBeingCircumvented-by-Google.aspx

    您不再需要 P3P 编辑器。只需插入一个标题,如:

    CP="This is not a privacy policy!"
    

    这是一个无效的 P3P 策略,但具有无效 P3P 策略的 Internet Explorer 只是认为您的 cookie 是好的,它没有被阻止。

    【讨论】:

    • 唉,Internet Explorer 仍然相信 P3P。如果不是这样。
    • @RossPatterson Internet Explorer 仍然查看 P3P,但您可以使用我描述的方法绕过它的验证规则。
    【解决方案2】:

    我曾经使用 IBM P3P 策略编辑器。该链接已断开一段时间,但您仍然可以在 softpedia 上找到它。它不是开源的,但它是免费的,我猜你可以反编译它(它是基于 Java 的)来看看里面发生了什么。

    http://www.softpedia.com/get/Security/Security-Related/P3P-Policy-Editor.shtml

    【讨论】:

      猜你喜欢
      • 1970-01-01
      • 1970-01-01
      • 2010-09-25
      • 1970-01-01
      • 1970-01-01
      • 2014-04-18
      • 2020-02-14
      • 1970-01-01
      • 1970-01-01
      相关资源
      最近更新 更多