CSPの `script-src` ディレクティブにおいて、ハッシュやnonceが設定されたスクリプトから動的に生成されたスクリプトの実行も許可するキーワードはどれか。

2026年3月10日

`’strict-dynamic’` を使用すると、信頼されたスクリプトによってロードされる依存スクリプトも自動的に信頼されるため、設定を簡素化できるが、ガジェット攻撃のリスクも考慮が必要。