卷一：计算机科学与网络基础第 3 章 Web 安全基础3.3 混合内容（Mixed Content）：主动与被动混合内容、升级不安全请求3.3 混合内容（Mixed Content）：主动与被动混合内容、升级不安全请求主动与被动混合内容、升级不安全请求Mixed ContentHTTPS安全原理 内容待补充... 用法 内容待补充... 实践 内容待补充... 陷阱 内容待补充...关联章节网络 当前章节 关联章节 交叉引用相关推荐3.1 同源策略（SOP）：源的定义、限制范围、浏览器的沙箱机制源的定义、限制范围、浏览器的沙箱机制安全24.4 中间人攻击（MITM）中间人攻击（MITM）HTTPS24.6 不安全的反序列化不安全的反序列化安全24.8 供应链安全供应链安全安全24.9 新兴威胁：Spectre / XS-LeaksSpectre / XS-Leaks安全上一篇3.2 内容安全策略（CSP）：指令集、report-uri、nonce / hash、CSP Level 3下一篇3.4 安全头部：HSTS、X-Frame-Options、X-Content-Type-Options、Referrer-Policy、Permissions-Policy、COOP/COEP