Nieuws

CSP-Allowlijst-experiment met GPT-5.5

In dit artikel beschrijft Simon Willison een experiment waarin een app wordt geladen in een CSP-geprotecte sandboxed iframe. Het experiment toont aan dat een aangepaste fetch() kan worden gebruikt om CSP-fouten op te vangen en door te sturen naar het oudervenster, waarna de gebruiker wordt gevraagd om een domein toe te voegen aan een allowlijst en de pagina te vernieuwen. Het experiment is gebouwd met behulp van GPT-5.5 xhigh in de Codex-desktopapplicatie.