İçerik güvenlik politikası nedir?
İçerik Güvenlik Politikası (CSP), tarayıcıya sayfanın hangi kaynaklardan betik, görsel ve diğer içerikleri yükleyebileceğini bildiren HTTP güvenlik mekanizmasıdır.
Tarayıcı kısıtları
Sunucu CSP başlığı gönderir. script-src gibi yönergeler izinleri sınırlar; nonce veya hash belirli satır içi betikleri yetkilendirebilir. Önce raporlama modunda gözlem yapıp sonra zorlayıcı politika uygulamak kırılmaları azaltır.
Kullanım alanları ve sınırlamalar
Bazı XSS saldırılarının etkisini azaltır ancak güvenli kodlamanın yerini almaz. Aşırı geniş izinler korumayı zayıflatır, çok dar izinler meşru işlevleri bozabilir.
İlgili konular
Fotovoltaik güneş paneli nedir?Algoritma nedir?Kubernetes nedir?QUIC nedir?API sürümleme nedir?Fiber optik nedir?Sanal makine nedir?Üretken yapay zekâ nedir?Nesnelerin interneti (IoT) nedir?Veri şifreleme nedir?Duyarlı web tasarımı nedir?USB ve USB-C nedir?İnternet nedir?Şifreleme nedir?Derin öğrenme nedir?Veri gölü nedir?TCP nedir?Web erişilebilirliği nedir?DNSFIDO2 nedir?Çok faktörlü kimlik doğrulama nedir?Git ve sürüm kontrolü nedir?RAG nedir?İlerlemeli web uygulaması (PWA) nedir?Vektör veritabanı nedir?API nedir?Veri yönetişimi nedir?Webhook nedir?Olay güdümlü mimari nedir?HTTP nedir?Yazılım tedarik zinciri güvenliği nedir?İşletim sistemi nedir?Sunucusuz bilişim nedir?Veri ambarı nedir?WebSocket nedir?RAM bellek nedir?Model ince ayarı nedir?UDP nedir?CORS nedir?HTTPS nedir?WebAssembly nedir?Veritabanı indeksi nedir?Dijital imza nedir?Web önbelleği nasıl çalışır?Passkey nedir?Gözlemlenebilirlik nedir?HTTP/3 nedir?SBOM nedir?Web tarayıcısı nedir?Veri yedekleme nedir?