テクノロジー
先進国と途上国のWebサイトに見られた意外な違いとは？ 大規模調査で判明した実態
インターネットは世界をつなぐが、「デジタル格差」は依然として存在する。この格差は、単なる接続環境だけでなく、私たちが日常的に利用するWebサイトのあり方にも影響を与えているのだろうか？ドイツのCISPAヘルムホルツ情報セ […]
Term
Content Security Policy
別名: CSP, コンテンツセキュリティポリシー
Overview
最終更新: 2026年7月9日Content Security Policy（CSP）は、Webサイトの管理者が、ブラウザが読み込みを許可するリソース（JavaScript、CSS、画像など）の出所を制限できるセキュリティ規格。信頼できないスクリプトの実行を阻止することで、クロスサイトスクリプティング（XSS）などの攻撃リスクを大幅に低減できる。調査では、先進国・途上国を問わず世界的に導入率が低いことが共通の課題として挙げられた。
Mentioned Articles
1 件External Mentions
8 件- Hacker News Hardening the Firefox Front End with Content Security Policies
- Hacker News Htmx does not play well with content security policy
- Hacker News Fighting cryptojacking and doing good things with content security policies
- Hacker News Neatly Bypassing Content Security Policy
- Hacker News Launch HN: Templarbit (YC S17) – Protect Your Web Apps from XSS Attacks
- Hacker News Reshaping web defenses with strict Content Security Policy
- Hacker News On the Insecurity of Whitelists and the Future of Content Security Policy
- Hacker News GitHub's Content Security Policy journey