Content Security Policy

Content Security Policy (CSP) er listi sem vefsvæði gefur vafranum yfir þá staði sem síður þess mega hlaða forskriftum frá og senda gögn til. Vafrinn lokar á allt sem er ekki á listanum, sem verndar gesti ef einhverjum tekst að koma eigin kóða inn á síðu.

Vefsvæði sendir stefnu sína yfirleitt sem Content-Security-Policy-haus eða stillir hana í <meta>-taggi. Hver hluti stefnunnar nær yfir eina tegund efnis: script-src tilgreinir hvaðan má hlaða forskriftum og connect-src tilgreinir hvert síða má senda gögn. Tól sem þú bætir við vefsvæðið þitt, til dæmis vefgreiningarforskrift, virkar aðeins ef stefnan leyfir vistföngin sem það notar.

Frekari upplýsingar

• Content Security Policy Level 3 - W3C-forskrift
• Content Security Policy (CSP) - MDN-leiðarvísir
• Content Security Policy-prófun