Content-Security-Policy の履歴(No.2)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• Content-Security-Policy へ行く。
  • 1 (2018-09-24 (月) 20:47:19)
  • 2 (2021-07-04 (日) 16:38:13)
  • 3 (2021-07-23 (金) 19:05:30)

Tag: セキュリティ 用語 HTTP

情報†

• Content-Security-Policy

  HTTP の Content-Security-Policy 応答ヘッダーは、ウェブサイト管理者が、あるページにユーザーエージェントが読み込みを許可されたリソースを管理できるようにします。いくつかの例外を除いて、大半のポリシーにはサーバーオリジンとスクリプトエンドポイントの指定を含んでいます。これはクロスサイトスクリプティングアタック (XSS)を
  防ぐのに役立ちます。

• コンテンツセキュリティポリシー (CSP) - HTTP | MDN

  CSP の第一の目的は XSS 攻撃の軽減と報告です。
  サーバー管理者が CSP を利用する場合、実行を許可するスクリプトの正しいドメインをブラウザーに向けて指定することにより、 XSS の発生する箇所を削減・根絶することができます。 CSP をサポートするブラウザーは、サーバーから指定されたホワイトリストに載っているドメインのスクリプトのみ実行し、他のスクリプトはすべて無視します 

関連†

• X-XSS-Protection
• クロスサイトスクリプティング

• クロスサイトスクリプティング