Introducing Content Security Policy - MDC Doc Center

このページはコミュニティーの尽力で英語から翻訳されました。MDN Web Docs コミュニティーについてもっと知り、仲間になるにはこちらから。 �� ?View in English � �쪪Always switch to English コンテンツセキュリティポリシー (CSP) は、特定の種類のセキュリティ脅威のリスクを防止または最小限に抑えるのに役立つ機能です。これは、ウェブサイトからブラウザーへの一連の指示で構成されており、サイトを構成するコードが実行できることを制限するようにブラウザーに指示します。 CSP の主な用途は、文書が読み込むことを許可するリソース、特に JavaScript リソースを制御することです。これは主に、攻撃者が被害者のサイトに悪意のあるコードを注入するクロスサイトスクリプティング (XSS) 攻撃に対する防御として使用されます。 CSP には他にも、ク

[peketamin]

“本番環境への適用をスムーズに行うため、CSP は report-only モードで動作させることが可能です。このモードの場合、ポリシーによるブロックは行われず、指定した URI へポリシー違反の内容が報告されます”

[kazuhi_ra]

わかりやすい

[raimon49]

Content-Security-Policyヘッダ　記述例

[wiz7]

コンテンツセキュリティポリシー (CSP)

[sasasin_net]

めんどくせ、ああめんどくせ、めんどくせ

[tinsep19]

Content-Security-Policyヘッダの説明。ページの読み込み元のポリシーを決定する。違反した場合にレポートする機能もある。

[kamip]

セキュリティの話

[TokyoIncidents]

CSP 違反レポート面白いな #chromejp

[ohnishiakira]

Content Security Policy