Безопасность и доступ
Content Security Policy
Политика браузера, ограничивающая источники и способы загрузки или исполнения контента на странице. CSP задаётся сервером и помогает уменьшить последствия некоторых классов внедрения. Она дополняет безопасную обработку данных, но не заменяет её.
Пример на практике
Сайт разрешает сценарии только из доверенных источников и использует nonce для разрешённых встроенных блоков.
Когда пригодится
Полезна как дополнительный уровень защиты страниц и контроль сторонних ресурсов.
Что важно учитывать
Слишком широкие разрешения делают политику малоэффективной; внедрение требует проверки совместимости и отчётов о нарушениях.
Словарь tarasovcode — проект Ильи Тарасова и TarasovWeb. Telegram-канал · #tarasovweb · #ИльяТарасов
Вернуться к 400 терминам