웹 보안, 신뢰 경계부터 CSP까지
XSS가 발생하는 원인과 CSP로 스크립트 실행을 제한하는 방법을 설명합니다. nonce·hash와 Report-Only 설정, CORS·CSRF와의 차이를 정리합니다.
1개 문서가 "CORS" 태그에 분류되었습니다
다른 출처의 요청을 브라우저가 허락하는 규칙입니다. 동일 출처 정책과 함께 신뢰 경계로 다룹니다.
모든 태그 보기다른 출처의 요청을 브라우저가 허락하는 규칙입니다. 동일 출처 정책과 함께 신뢰 경계로 다룹니다.
모든 태그 보기XSS가 발생하는 원인과 CSP로 스크립트 실행을 제한하는 방법을 설명합니다. nonce·hash와 Report-Only 설정, CORS·CSRF와의 차이를 정리합니다.