Question 1

CSP 검증이 필요한 이유는?

Accepted Answer

잘못된 CSP는 사이트를 깨뜨리거나 보안 효과가 없을 수 있습니다. 검증을 통해 'unsafe-inline' 등 위험 키워드, 누락된 지시어를 확인하세요.

Question 2

CSP에서 'unsafe-inline'이 경고되는 이유는?

Accepted Answer

'unsafe-inline'은 인라인 스크립트를 허용해 XSS 공격에 취약해집니다. nonce 또는 hash 기반 방식으로 교체하는 것이 권장됩니다.

CSP 검증기