[web] About CSP

스물세 번째 글. 1. What is CSP? 1.1 정의 - CSP(Content Security Policy, 콘텐츠 보안 정책 ) : 브라우저에서 XSS 공격을 막고 공격 시도를 보고받을 수 있는 기술 -웹 사이트에 본래 있지 않던 스크립트를 삽입하거나 공격자에게 권한이 있는 서버 등에 요청을 보내지 못하도록 함 1.2 구성요소 - CSP Header는 1개 이상의 Policy directive가 세미콜론(;)으로 분리된 형태로 이루어짐 - Policy directive는 지시문 종류와 1개 이상의 출처가 스페이스로 분리된 형태로 지정돼야 함 - ex) Content-Security-Policy: script-src ; 아래는 본인이 설정한 CSP가 XSS로 부터 얼마나 강력한지 체크해주는 사이트 ..
study/web 2021. 1. 14. 15:31
1