CSP

CSP (Content Security Policy)는 XSS이나 데이터 주입과 같은 특정 웹사이트 관련 공격을 탐지 하거나 완화 하기 위해 사용된다.

기본적인 구현은 Content-Security-Policy라고 불리는 HTTP 헤더를 기반으로 한다.

더 공부하기

일반 지식

• Content Security Policy on Wikipedia

기술 지식

• Content Security Policy documentation on MDN