웹 보안, 신뢰 경계부터 CSP까지
XSS가 발생하는 원인과 CSP로 스크립트 실행을 제한하는 방법을 설명합니다. nonce·hash와 Report-Only 설정, CORS·CSRF와의 차이를 정리합니다.
1개 문서가 "CSRF" 태그에 분류되었습니다
사용자 모르게 요청을 보내게 하는 공격입니다. 쿠키와 SameSite, 토큰으로 막는 방법을 다룹니다.
모든 태그 보기사용자 모르게 요청을 보내게 하는 공격입니다. 쿠키와 SameSite, 토큰으로 막는 방법을 다룹니다.
모든 태그 보기XSS가 발생하는 원인과 CSP로 스크립트 실행을 제한하는 방법을 설명합니다. nonce·hash와 Report-Only 설정, CORS·CSRF와의 차이를 정리합니다.