Webブラウザに対し、スクリプトの実行許可リストを提示し、XSSやコンテンツインジェクション攻撃を緩和する仕組みはどれか。

CSPはHTTPレスポンスヘッダを通じてブラウザにポリシーを伝え、信頼できないソースからのコード実行を阻止する。

関連記事

関連記事はありません。