TERMWIRE
No.0493 ― 更新日 2026-09-13 ― 関連語 2件
シーエスピー ／ Content Security Policy
Webページで実行を許可するスクリプトの読み込み元を、あらかじめ制限する仕組み。
どのサーバーから読み込んだJavaScriptなら実行してよいかをHTTPのヘッダーで指定しておく。指定された信頼できる読み込み元以外から挿入されたスクリプトは、ブラウザ側で実行が拒否される。
クロスサイトスクリプティング（XSS）によって不正なスクリプトが実行されてしまった場合の被害を、この設定で軽減できる。