Content Security Policy

Mae Content Security Policy (CSP) yn rhestr y mae gwefan yn ei rhoi i'r porwr o'r lleoedd y gall ei thudalennau lwytho sgriptiau ohonynt ac anfon data atynt. Mae'r porwr yn rhwystro unrhyw beth nad yw ar y rhestr, sy'n diogelu ymwelwyr os bydd rhywun yn llwyddo i fewnosod eu cod eu hunain mewn tudalen.

Bydd gwefan fel arfer yn anfon ei pholisi fel pennyn Content-Security-Policy, neu'n ei osod mewn tag <meta>. Mae pob rhan o'r polisi yn ymdrin ag un math o gynnwys: mae script-src yn rhestru o ble y gall sgriptiau lwytho, ac mae connect-src yn rhestru i ble y gall tudalen anfon data. Dim ond os yw'r polisi'n caniatáu'r cyfeiriadau y mae'n eu defnyddio y bydd teclyn rydych yn ei ychwanegu at eich gwefan, fel sgript ddadansoddeg, yn gweithio.

Dysgu mwy

• Content Security Policy Level 3 - manyleb W3C
• Content Security Policy (CSP) - canllaw MDN
• Gwiriad Content Security Policy