dexblog.ro
Acces rapid: Învață AI Învață Programare Specificații Dispozitive Comparații
SEC Toate comenzile Securitate Cibernetică & Ethical Hacking

Antetul Content-Security-Policy (CSP) în Securitate Cibernetică & Ethical Hacking

Antete HTTP de Securitate W3C CSP Level 3 Q&A / Distribuie cod

Antetul fundamental de apărare împotriva atacurilor XSS prin restricționarea strictă a resurselor executabile.

Sintaxă 
Content-Security-Policy: default-src 'self'; script-src 'self' 'nonce-...'

Content Security Policy (CSP) este cel mai puternic mecanism nativ de browser pentru prevenirea atacurilor Cross-Site Scripting (XSS) și a injecțiilor de date. Permite proprietarului site-ului să definească o listă strictă de surse autorizate din care browserul are voie să descarce și să execute scripturi, stiluri CSS, imagini sau conexiuni de rețea.

Exemplu: Politică CSP modernă cu suport pentru Nonce
Content-Security-Policy: default-src 'self'; script-src 'self' 'nonce-rAnd0m123'; object-src 'none'; base-uri 'self'; frame-ancestors 'none';

Comunitate & Schimb de cunoștințe

Întrebări & Exemple de Cod: Antetul Content-Security-Policy (CSP)

Ai o nelămurire despre utilizarea comenzii Antetul Content-Security-Policy (CSP) sau ai descoperit un truc / fragment de cod util? Distribuie-l cu ceilalți programatori!

💬

Fii primul care pune o întrebare sau distribuie un fragment de cod / prompt!

Nu au fost adăugate încă întrebări sau exemple de cod pentru această pagină. Dacă ai întâlnit o problemă sau ai un snippet util, adaugă-l mai jos pentru a-i ajuta pe ceilalți.

Comunitate Adaugă o întrebare sau distribuie un cod

Moderare & Siguranță:

Pentru a menține calitatea și securitatea informațiilor, fiecare întrebare sau fragment de cod/prompt este analizat (manual sau prin moderare asistată de AI) înainte de publicare.