웹 보안에서 Content Security Policy(CSP)의 report-only 모드의 동작으로 올바른 것은?
어려움 MDN Web Docs해설
Content-Security-Policy-Report-Only 헤더를 사용하면 CSP 위반 시 리소스를 차단하지 않고 위반 보고서(JSON)만 지정된 엔드포인트로 전송합니다. 기존 운영 사이트에 CSP를 처음 도입할 때 어떤 리소스가 차단될지 미리 파악하고 정책을 조정하는 데 필수적인 단계입니다.
