CSP(Content Security Policy)의 기본 동작 원리로 올바른 것은?
보통 MDN Web Docs해설
Content-Security-Policy: script-src 'self' https://cdn.example.com 처럼 설정하면, 자체 도메인과 지정된 CDN의 스크립트만 허용됩니다. 인라인 스크립트나 허용되지 않은 외부 스크립트 실행을 차단하여 XSS 공격의 피해를 크게 줄입니다.
Content-Security-Policy: script-src 'self' https://cdn.example.com 처럼 설정하면, 자체 도메인과 지정된 CDN의 스크립트만 허용됩니다. 인라인 스크립트나 허용되지 않은 외부 스크립트 실행을 차단하여 XSS 공격의 피해를 크게 줄입니다.
