웹 보안에서 CSP(Content Security Policy)의 default-src 'self' 지시어가 의미하는 것은?
쉬움 MDN Web Docs해설
CSP의 default-src는 다른 지시어(script-src, img-src 등)가 명시되지 않았을 때 적용되는 기본 정책입니다. 'self'는 현재 문서와 같은 출처의 리소스만 허용합니다. 이를 통해 XSS 공격에서 외부 악성 스크립트의 로딩을 원천 차단할 수 있습니다.
CSP의 default-src는 다른 지시어(script-src, img-src 등)가 명시되지 않았을 때 적용되는 기본 정책입니다. 'self'는 현재 문서와 같은 출처의 리소스만 허용합니다. 이를 통해 XSS 공격에서 외부 악성 스크립트의 로딩을 원천 차단할 수 있습니다.
