內容安全策略- 維基百科,自由的百科全書 - Wikipedia

文章推薦指數: 80 %
投票人數:10人

內容安全策略 維基百科,自由的百科全書 跳至導覽 跳至搜尋 內容安全策略(英語:ContentSecurityPolicy,簡稱CSP)是一種電腦安全標準,旨在防禦跨站指令碼、點擊劫持等代碼注入攻擊,阻止惡意內容在受信網頁環境中執行。

[1]這一標準是W3C網路應用安全工作群組的候選推薦標準[2],被現代網頁瀏覽器廣泛支援。

[3] 另見[編輯] NoScript HTTP嚴格傳輸安全 HTTP公鑰固定 參考資料[編輯] ^SidStamm.Security/CSP/Sp



請為這篇文章評分?