준비도 점검 · 강화 영역 · 가중치 4

콘텐츠 보안 정책 존재

Next.js: Next.js 문서에서 미들웨어를 사용한 nonce 기반 CSP를 설명합니다.
Drupal: Security Kit 모듈에 CSP 설정이 포함되어 있습니다.

홈페이지가 Content-Security-Policy 헤더를 전송합니다.

중요한 이유

CSP는 스크립트, 스타일, 프레임을 불러올 수 있는 출처를 제한하여 삽입되거나 침해된 타사 코드의 영향을 줄입니다.

Content-Security-Policy-Report-Only로 시작하여 어떤 기능에 문제가 생길지 확인하고, 몇 주에 걸쳐 정책을 강화한 다음 실제로 적용하세요.

홈페이지가 Content-Security-Policy 헤더를 전송합니다.

관찰됨: Content-Security-Policy가 있습니다.

관찰되지 않음: Content-Security-Policy 헤더가 없습니다.

한계: 홈페이지 응답만 확인했습니다. 다른 페이지나 지역에서는 다른 헤더를 전송할 수 있습니다.