Zaglavlje koje pregledniku govori odakle smije učitavati sadržaj.

CSP je sigurnosno zaglavlje koje ograničava izvore skripti, stilova, slika i okvira. Ako se pojavi ubrizgani kod s druge domene, preglednik ga neće izvršiti.

Dobra politika je usko postavljena: dopušta vlastite resurse i, ako je nužno, točno navedene vanjske. Svako „unsafe-inline” ili divlja zvjezdica smanjuje zaštitu.

CSP nije lijek za sve ranjivosti, ali je jedan od rijetkih mehanizama koji djeluje i kada je aplikacija već kompromitirana.

Pojam je dio pojmovnika kanala. Definicija je namjerno kratka i provjerljiva: ne objašnjava kako konkretna tvrtka posluje, nego što pojam znači u financijskom izvještaju ili u propisu.

Ovo je dnevni pojam izdanja Dnevnog deska. Tekst je sastavljen automatski iz strukturiranih podataka i objavljenih izvora. Nije pojedinačno urednički pregledan; status i izvori navedeni su uz tekst.

Izvori i provjera

  1. Pojmovnik GNK ASG KANALA