Content Security Policy (CSP)

التعريف

سياسة أمان المحتوى (CSP) هي ترويسة استجابة HTTP تتيح لمطوري الويب تقييد الموارد (مثل جافاسكريبت، CSS، والصور) التي يُسمح للمتصفح تحميلها لصفحة معين. تُستخدم أساساً لاكتشاف وتخفيف هجمات الحقن مثل البرمجة عبر المواقع (XSS).

أين تسمعه؟

- في تدقيق الأمان وتقارير اختبار الاختراق - أثناء تأمين تطبيقات الويب وإعداد ترويسات HTTP - عند استكشاف أخطاء السكريبتات المحظورة في وحدة تحكم المتصفح

أمثلة

• We need to add a Content Security Policy header to prevent unauthorized scripts from running on our dashboard.نحتاج إلى إضافة ترويسة سياسة أمان المحتوى لمنع تشغيل السكريبتات غير المصرح بها على لوحة التحكم الخاصة بنا.
• The application crashed because the strict Content Security Policy blocked inline styles.توقف التطبيق عن العمل لأن سياسة أمان المحتوى الصارمة حظرت تنسيقات CSS المضمنة.