준비도 점검 · 강화 영역 · 가중치 4

프레임 삽입 제한

Cloudflare: 응답 헤더 변환 규칙으로 헤더를 추가하세요.
Amazon CloudFront: 응답 헤더 정책에서 프레임 옵션을 설정하세요.
Next.js: next.config.js의 headers()에 추가하세요.

홈페이지가 X-Frame-Options 또는 frame-ancestors가 포함된 Content-Security-Policy를 전송합니다.

중요한 이유

이 설정이 없으면 다른 사이트가 숨겨진 프레임에 페이지를 불러와 방문자가 버튼을 클릭하도록 속일 수 있습니다(클릭재킹).

Content-Security-Policy: frame-ancestors 'self'(또는 신뢰할 수 있는 출처 목록)를 전송하세요. X-Frame-Options: SAMEORIGIN은 구형 브라우저를 지원합니다.

홈페이지가 X-Frame-Options 또는 frame-ancestors가 포함된 Content-Security-Policy를 전송합니다.

관찰됨: 프레임 삽입 제어 설정이 있습니다.

관찰되지 않음: 프레임 삽입 제어 설정을 찾지 못했습니다.

한계: 홈페이지 응답만 확인했습니다. 다른 페이지나 지역에서는 다른 헤더를 전송할 수 있습니다.