Tag: csp

XSS攻撃を防御するシンプルなコンテンツ・セキュリティ・ポリシー

Posted on 金曜日, 6月 20th, 2025

ここ数週間、このブログではセキュリティ関連のHTTPヘッダを数多く取り上げてきたが、その中で最も重要なのはContent-Security-Policy（CSP）である。このヘッダが提供する保護レベルの高さ […]