Pemeriksaan kesiapan · Jalur Perkuat · bobot 4

Content Security Policy tersedia

Next.js: Next.js mendokumentasikan CSP berbasis nonce dengan middleware.
Drupal: Modul Security Kit mencakup pengaturan CSP.

Halaman beranda mengirimkan header Content-Security-Policy.

Mengapa ini penting

CSP membatasi sumber pemuatan skrip, gaya, dan frame, sehingga mengurangi dampak kode pihak ketiga yang disisipkan atau disusupi.

Mulailah dengan Content-Security-Policy-Report-Only untuk melihat apa yang akan bermasalah, perketat kebijakan selama beberapa minggu, lalu terapkan.

Halaman beranda mengirimkan header Content-Security-Policy.

Teramati: Content-Security-Policy tersedia.

Tidak teramati: Tidak ada header Content-Security-Policy.

Batasan: Hanya dibaca dari respons halaman beranda; halaman atau wilayah lain mungkin mengirim header yang berbeda.