安全和可扩展策略驱动的应用程序平台

摘要

一种评估脚本内容的安全性的系统。处理器执行用于为网页中的脚本内容定义策略的计算机可执行指令。该脚本内容提供用户与网页内的其他内容之间的交互。所定义的策略指示脚本内容的执行边界。处理器还对照所定义的策略中的执行边界来评估脚本内容。在运行时，处理器响应于该评估来转换网页的至少一部分。一界面传送具有脚本内容的经转换的部分的网页以在主机设备上的应用程序中呈现。

主权项

一种评估web交互式组件的方法，所述方法包括：为内容持有者中的组件定义策略，在呈现所述组件时所述组件提供用户与所述内容持有者中的其他内容之间的交互，所定义的策略指示所述组件在运行时期间的执行边界，所述执行边界定义所述组件的资源访问；传送具有所述组件的内容持有者以在主机设备上的应用程序中呈现；响应于所述应用程序所进行的呈现，截取来自所述组件的对服务器的资源的请求，其中所述资源向所述组件提供服务以与以下至少一个进行交互：所述用户和来自所述内容持有者的其他内容；对照所定义的策略中的执行边界来评估所截取的请求；以及响应于所评估的请求来向所述服务器或所述应用程序提供动态解决方案。