25.1 会话管理

3.3 混合内容（Mixed Content）：主动与被动混合内容、升级不安全请求

主动与被动混合内容、升级不安全请求

3.1 同源策略（SOP）：源的定义、限制范围、浏览器的沙箱机制

源的定义、限制范围、浏览器的沙箱机制

24.6 不安全的反序列化

不安全的反序列化

24.8 供应链安全

供应链安全

24.9 新兴威胁：Spectre / XS-Leaks

Spectre / XS-Leaks