Kiểm tra mức độ sẵn sàng · Nhóm Củng cố · trọng số 4

Có chính sách bảo mật nội dung

Trang chủ gửi tiêu đề Content-Security-Policy.

Vì sao điều này quan trọng

CSP giới hạn các nguồn có thể tải tập lệnh, kiểu định dạng và khung, qua đó giảm tác động của mã bị chèn hoặc mã bên thứ ba bị xâm phạm.

Bắt đầu với Content-Security-Policy-Report-Only để xem những gì có thể bị ảnh hưởng, siết chặt chính sách trong vài tuần, rồi thực thi chính sách.

Trang chủ gửi tiêu đề Content-Security-Policy.

Đã ghi nhận: Có Content-Security-Policy.

Chưa ghi nhận: Không có tiêu đề Content-Security-Policy.

Giới hạn: Chỉ đọc từ phản hồi của trang chủ; các trang hoặc khu vực khác có thể gửi các tiêu đề khác.

Next.js: Next.js có tài liệu hướng dẫn về CSP dựa trên nonce với phần mềm trung gian.
Drupal: Mô-đun Security Kit bao gồm các thiết lập CSP.