正しくWeb サイトを守るためのコンテンツセキュリティーポリシー

Hina Nakahira

コンテンツセキュリティポリシー（CSP：Content Security Policy） とは、Web サイトをサイバー攻撃から守るためのセキュリティー機能です。 有効に機能させることで、情報漏洩、クロスサイトスクリプティング（XSS）、不正なスクリプトの読み込みを防止、または最小限に抑えることができます。 しかし、多くの Web サイトでは、CSP が設定されていないか、設定されていても CSP の恩恵の大半を無効にしてしまう方法になってしまっており、正しく設定できていることは非常に稀です。 正しいコンテンツセキュリティーポリシーの指定方法を学んで、Web サイトの安全をさらに強化しましょう。