U raspravi koja traje od 2017. godine, Mozilla je konačno odlučila da implementira novu bezbjednosnu funkciju u svoj veb pregledač.
To je potvrdio Frederik Braun, Firefoxov inženjer za bezbjednost, u izjavi: “Uvjereni smo u rezultate koje Trusted Types ima u pogledu sprečavanja XSS-a zasnovanog na DOM-u na popularnim veb stranicama”.
Ipak, Trusted Types neće biti odmah implementiran u Firefox jer još uvijek postoje neki tehnički problemi koje je potrebno riješiti.
Koje probleme rješava Trusted Types?
“Trusted Types nudi (neobavezni) mehanizam za veb stranice kako bi se zaštitile od XSS (cross-site scripting) napada”, objavio je Daniel Vogelheim, Googleov softver inženjer, još 2018. godine, kada je započelo testiranje funkcije.
Konkretno, Trusted Types rešava rizik od nebezbednog unosa ograničavanjem površine napada putem Content Security Policy i mehanizma za filtriranje sadržaja. O kada se ova mogućnost prvi put pojavila prije tri godine, DOM-XSS napadi su postali ređi u Chromium ekosistemu.
Sa omogućenim Trusted Types, veb pregledač očekuje TrustedHTML objekat umjesto tekstualnog isječka i tako dodaje novi bezbjednosti sloj postojećim veb stranicama.