웹 보안, 신뢰 경계부터 CSP까지
XSS가 발생하는 원인과 CSP로 스크립트 실행을 제한하는 방법을 설명합니다. nonce·hash와 Report-Only 설정, CORS·CSRF와의 차이를 정리합니다.
1개 문서가 "XSS" 태그에 분류되었습니다
공격자의 스크립트가 페이지에서 실행되는 취약점입니다. 막는 원리와 CSP·Trusted Types 를 다룹니다.
모든 태그 보기공격자의 스크립트가 페이지에서 실행되는 취약점입니다. 막는 원리와 CSP·Trusted Types 를 다룹니다.
모든 태그 보기XSS가 발생하는 원인과 CSP로 스크립트 실행을 제한하는 방법을 설명합니다. nonce·hash와 Report-Only 설정, CORS·CSRF와의 차이를 정리합니다.