Report URI

Report URI 是一个客户端安全平台，向组织展示浏览器中正在发生的情况、强制执行允许的内容，并用真实数据加以证明。它的创建旨在帮助组织了解浏览器中执行的内容，并大规模地将浏览器原生安全控制投入运营。该平台于 2015 年以 CSP 和 HPKP 违规报告功能推出，并发展为更广泛的客户端可见性、策略管理和主动执行——从不通过注入脚本、代理或运行时干预实现。它由一支在浏览器安全、内容安全策略（CSP）和客户端安全实践方面拥有深厚专业知识的团队领导。

Report URI 的创建旨在帮助组织了解浏览器中执行的内容，并大规模地将浏览器原生安全控制投入运营。随着网站越来越依赖第三方代码，内容安全策略（CSP）等浏览器安全标准为可见性和强制执行创造了新机会，但大规模运营它们却很困难。现代网站开始执行数十个组织从未编写、从未审查、也从未直接控制的脚本、标签和依赖项。CSP 为浏览器提供了一种强制执行页面上可执行内容的方式——一种内置于每个主流浏览器中的真实运行时控制，且无需成本——但在不断增长的环境中理解浏览器行为、调查违规并维护有效策略在实践中仍然困难，这一差距塑造了 Report URI。Report URI 于 2015 年以 CSP 和 HPKP 违规报告功能推出。随着报告量增长，报告过滤、自定义子域名和首批商业订阅相继出现。最初作为 CSP 报告的功能演变为更广泛的客户端可见性、策略管理和主动执行——从不通过注入脚本、代理或运行时干预实现。

一个从第一天起就采用浏览器原生方式构建的客户端安全平台，在不注入脚本、代理或运行时干预的情况下提供可见性、策略管理和主动执行。

• CSP 违规报告

  最初的功能，于 2015 年推出：一个标头、结构化报告、即时可见性。

• HPKP 违规报告

  与 CSP 报告一同于 2015 年推出。

• 报告过滤和自定义子域名

  随着报告量增长而引入，同时推出首批商业订阅。

1. 1Client-Side Security Monitoring & CSP Reporting | Report URIreport-uri.com
2. 2Our History | Report URIreport-uri.com
3. 3Leadership Team | Report URIreport-uri.com
4. 4Report URIwikidata.org