웹 보안에서 CSP report-uri와 report-to 지시어의 역할은?

해설

CSP 헤더에 report-uri(레거시) 또는 report-to(최신)를 설정하면, 브라우저가 CSP 정책 위반을 감지할 때마다 JSON 형태의 보고서를 지정한 URL로 POST 전송합니다. Content-Security-Policy-Report-Only 헤더와 함께 사용하면 차단 없이 위반만 모니터링할 수도 있습니다.