在去年的 CIO Week 期间，我们宣布 Page Shield 正式发布。今天，我们谈到我们所做的改进，这些改进可帮助 Page Shield 用户专注于影响力最高的脚本，并从产品获得更多价值。在本文中，我们介绍了对脚本状态、元数据和分类的改进。
什么是 Page Shield？
Page Shield 保护网站所有者和访问者免受恶意第三方 JavaScript 攻击。恶意利用 JavaScript 的可能途径有以下几种：浏览器端加密货币采矿、数据外泄和恶意软件注入等。
例如，一个被劫持的 JavaScript 就可能将许多网站上数百万用户的信用卡详情公开给恶意的行为者。不良行为者会利用被入侵的 JavaScript 库来抓取详情，盗取表单的输入信息，并将其外泄给受自己控制的第三方终端。
如今，Page Shield 部分依赖于网页安全政策 (CSP)，这是一种浏览器原生框架，可用于控制和了解网页上允许加载哪些脚本（同时报告任何违规情况）。我们使用这些违规报告在 Cloudflare 仪表板中提供关于最终用户浏览器加载的脚本的详细信息。
Page Shield 用户通过仪表板可以看到哪些脚本在其网站上活跃以及位于哪些网页上。用户可以在脚本执行恶意活动时收到提醒，并监控脚本的代码变化。
脚本状态
为了帮助识别恶意脚本并方便对实时威胁采取措施，我们引入了状态字段。
进入 Page Shield 仪表板后，客户目前只会看到状态为 active 的脚本。活跃脚本是指过去七天被发现并且未通过“cdn-cgi”终端（由 Cloudflare 管理）提供的脚本。
我们还引入了其他状态：
infrequent脚本是指一段时间内在 CSP 报告中的出现次数极少的脚本。它们通常指示单个用户的浏览器在使用被入侵的浏览器扩展。此状态旨在减少在 HTML 中注入 JavaScript 的浏览器插件带来的干扰。inactive脚本是指在七天内没有被报告因此很可能已经被删除或替换的脚本。cdn-cgi是从 Cloudflare 管理的“/cdn-cgi/”终端提供的脚本。这些脚本与一些 Cloudflare 产品相关，例如我们的分析或机器人管理功能。Cloudflare 会密切监控这些脚本，它们很少会发生变化，应该不需要客户进行密切监控，因此默认情况下是隐藏的，除非我们的检测发现任何可疑情况。
如果客户希望查看脚本的完整列表，包括非活跃脚本，则仍可以点击“所有脚本”进行查看。
警报中的脚本元数据
选择使用 Page Shield 的 Enterprise 附加组件版本的客户还可以选择设置恶意脚本通知。在上一版本中，我们提供了数据首次发现和最后一次发现的脚本 URL。我们已对这些警报进行改进，以改善安全分析师的体验。我们的目标是提供安全分析师为了验证脚本而需要手动查找的所有数据。这次更新之后，我们通过使用 Cloudflare Radar 提供的见解，朝上述目标迈进了一大步。
在电子邮件警报顶部，您现在会发现显示脚本的地方还出现了关于发现脚本的时间以及完整 URL（出于安全考虑，不可点击）的其他信息。
作为 Page Shield 的 Enterprise 附加组件版本的一部分，我们通过自定义机器学习分类器以及一系列域名和 URL 威胁源审核了脚本。针对任何机器学习评分系统的一个很常见的问题是“为什么它会采用这种方式评分”。为此，我们现已对系统生成的机器学习评分进行拆分，以显示评分的各个组成部分；目前包括：混淆和数据外泄值。这应该有助于客户在误报的情况下更好地审核脚本。
威胁源非常有用，可帮助检测我们的分类器尚未经过训练的新攻击样式。其中一些源为我们提供了一系列恶意终端类别，例如“恶意软件”、“间谍软件”或“网络钓鱼”。我们的 Enterprise 附加组件客户目前能够在警报（如上所示）中和仪表板内看到分类。目标是提供关于脚本之所以被视为恶意脚本的更多背景信息。
我们目前还提供关于每个版本的脚本更改以及“恶意代码评分”的信息。
就在最基本信息下方，我们添加了关于提供脚本的相关方域名的 WHOIS 信息。在某些情况下，域名注册服务可能会隐藏组织名称等相关信息，但是关于注册日期和到期日期的信息可能非常有用，可帮助检测所有权的意外变化。例如，我们经常发现恶意脚本托管在新注册的域名下。
我们目前还提供关于通过证书透明度监控为此域名发放的 SSL 证书的详细信息。这可能有助于检测潜在的接管。例如，如果第三方脚本终端通常使用 Digicert 证书，但最近发放了 Let’s Encrypt 证书，这可能指示另一个相关方在试图接管域名。
最后，同样重要的是，我们改进了仪表板链接，将用户直接导向 Page Shield UI 提供的特定脚本详情页面。
接下来？
有许多途径可通过 JavaScript 执行恶意活动。为此，我们必须构建特定于攻击类型的检测机制，以及将帮助检测异常的总体工具。我们目前在构建新的组件，专门用于利用 connect-src CSP 伪指令寻找数据端点中的恶意企图迹象。目标是提高我们的 Magecart 样式攻击检测的准确性。
我们还致力于提供通过 Page Shield 直接生成 CSP 策略的能力，以便轻松执行积极阻止并长久维持秩序。
我们还在谋划的另一项功能是提供一种能力来阻止脚本一键访问用户的网络摄像头、麦克风或位置。
更多相关详情，敬请关注未来的博客文章。还有许多功能即将推出！