Content Security Policy | 酒と涙とRubyとRailsと

HTTPヘッダにContent Security Policy(CSP)を組み込むことで次のことができます。 CSPでコンテンツの提供元のドメインや取得方法(HTTPSなど)を制限できます XSSやデータインジェクションなどの攻撃を検出できます レポートモードを使って、Mixed Contentの早期発見できます 🎃 利用例特定のURLからだけスクリプトを取得次のHTTPヘッダを設定すると、自分自身とapis.google.com以外からのスクリプトの読み込みでエラーを返します。