Content Security Policy

Is liosta é Content Security Policy (CSP) a thugann suíomh gréasáin don bhrabhsálaí de na háiteanna ónar féidir lena leathanaigh scripteanna a luchtú agus ar féidir leo sonraí a sheoladh chucu. Cuireann an brabhsálaí bac ar aon rud nach bhfuil ar an liosta, rud a chosnaíonn cuairteoirí má éiríonn le duine a chód féin a chur isteach i leathanach.

De ghnáth seolann suíomh a bheartas mar cheanntásc Content-Security-Policy, nó socraíonn sé i gclib <meta> é. Clúdaíonn gach cuid den bheartas cineál amháin ábhair: liostaíonn script-src na háiteanna ónar féidir scripteanna a luchtú, agus liostaíonn connect-src na háiteanna ar féidir le leathanach sonraí a sheoladh chucu. Ní oibríonn uirlis a chuireann tú le do shuíomh, amhail script anailíse, ach amháin má cheadaíonn an beartas na seoltaí a úsáideann sí.

Tuilleadh eolais

• Content Security Policy Level 3 - sonraíocht W3C
• Content Security Policy (CSP) - treoir MDN
• Seiceáil Content Security Policy