سی‌اس‌پی

CSP مخفف Content Security Policy و سیاستی است که منابع مجاز برای بارگذاری یا اجرای محتوا در مرورگر را مشخص می‌کند.

کجا استفاده می‌شود؟

فروشگاه می‌تواند منبع اسکریپت‌ها را محدود کند تا اثر بعضی XSSها کاهش یابد.

اشتباه رایج

CSP جایگزین Escape صحیح خروجی نیست و باید به‌تدریج با Report-Only آزموده شود.

CSP به‌عنوان لایه دفاعی

Content Security Policy می‌تواند منابع اجرای اسکریپت و بارگذاری محتوا را محدود کند. راه‌اندازی اولیه با Report-Only کمک می‌کند ناسازگاری‌ها بررسی شوند. CSP جایگزین Escape خروجی و جلوگیری از XSS نیست.