Немає акаунту? Зареєструйтесь
Якщо ви вже зареєстровані, авторизуйтесь
Content Security Policy (CSP) — політика браузера, що обмежує джерела, з яких сторінка може завантажувати скрипти, стилі, фрейми та інші ресурси.
Браузер застосовує політику лише після отримання правильного HTTP-заголовка або атрибута cookie. Заголовки доповнюють безпечний код і не усувають уразливість на сервері; надто сувора політика може порушити роботу сайту.
Content Security Policy (CSP) — політика браузера, що обмежує джерела, з яких сторінка може завантажувати скрипти, стилі, фрейми та інші ресурси.
Політика обмежує певну поведінку браузера: завантаження ресурсів, вбудовування сторінки, передавання реферера, доступ до функцій або надсилання cookie у міжсайтовому контексті.
Додавайте політику поетапно, перевіряйте синтаксис і заголовки реальної відповіді, тестуйте основні сценарії сайту та аналізуйте повідомлення консолі або звіти про порушення.
