보안·권한 · 참고
CSPContent Security Policy
어느 출처의 스크립트·이미지까지 허용할지 브라우저에 알려주는 헤더.
스크립트가 주입돼도 실행 출처를 제한해 피해를 줄입니다. 처음에는 보고 전용 모드로 켜서 무엇이 걸리는지 확인한 뒤 차단으로 바꾸는 게 안전합니다.
“외부 썸네일 도메인을 img-src에 추가하고 나머지는 막았다.”
다른 이름csp · 콘텐츠 보안 정책
보안·권한 · 참고
어느 출처의 스크립트·이미지까지 허용할지 브라우저에 알려주는 헤더.
스크립트가 주입돼도 실행 출처를 제한해 피해를 줄입니다. 처음에는 보고 전용 모드로 켜서 무엇이 걸리는지 확인한 뒤 차단으로 바꾸는 게 안전합니다.
“외부 썸네일 도메인을 img-src에 추가하고 나머지는 막았다.”
다른 이름csp · 콘텐츠 보안 정책