跳到正文
原文
Mozilla Hacks· Firefox Security Team·· 2026-05-05精选AI 评分64

Mozilla推进用于开放网络的可验证JavaScript安全机制WAICT

Trustworthy JavaScript for the Open Web

AI 导读

Mozilla与Cloudflare、Freedom of the Press Foundation和Meta合作推进WAICT,使网站能够将客户端代码加密绑定到清单,并将清单提交至可公开审计的日志。启用WAICT后,Firefox Nightly可通过pref测试原型;未公开记录的代码会被浏览器拒绝。该实现仍在开发中,相关规范正在开放制定并征集早期反馈。

推荐理由

WAICT把客户端代码完整性、公开日志和浏览器拒绝未公开代码结合起来,适合评估高敏感数据Web应用的供应链安全,但当前仍处于原型和规范化阶段。

来源:Mozilla Hacks · hacks.mozilla.org