CSP

CSP (Content Security Policy)는 XSS (en-US)이나 데이터 주입과 같은 특정 웹사이트 관련 공격을 탐지 하거나 완화 하기 위해 사용된다.

기본적인 구현은 Content-Security-Policy라고 불리는 HTTP 헤더를 기반으로 한다.

• Content Security Policy on Wikipedia

• Content Security Policy documentation on MDN