postMessaged y comprometido Nota

postMessaged y comprometido

En Microsoft, asegurar el ecosistema significa más que solo arreglar errores - significa cazar proactivamente clases de variantes, identificar debilidades sistémicas y trabajar en equipo para proteger a los clientes antes de que los atacantes tengan la oportunidad. Este blog destaca uno de esos esfuerzos: una investigación profunda sobre los riesgos de los controladores de postMessage mal configurados en los servicios de Microsoft y cómo el equipo de MSRC trabajó con los equipos de ingeniería para mitigarlos.