웹 보안, 신뢰 경계부터 CSP까지
XSS가 발생하는 원인과 CSP로 스크립트 실행을 제한하는 방법을 설명합니다. nonce·hash와 Report-Only 설정, CORS·CSRF와의 차이를 정리합니다.
1개 문서가 "CSP" 태그에 분류되었습니다
페이지가 불러올 수 있는 자원을 제한하는 보안 정책입니다. XSS 를 막는 설정을 다룹니다.
모든 태그 보기페이지가 불러올 수 있는 자원을 제한하는 보안 정책입니다. XSS 를 막는 설정을 다룹니다.
모든 태그 보기XSS가 발생하는 원인과 CSP로 스크립트 실행을 제한하는 방법을 설명합니다. nonce·hash와 Report-Only 설정, CORS·CSRF와의 차이를 정리합니다.