보안 헤더와 CSP, 브라우저에게 미리 걸어 두는 제약
보안 헤더 검사에서 낮은 등급을 받으면 낯선 헤더 이름이 줄줄이 나온다. 각 헤더가 브라우저에게 무엇을 지시하는지, CSP는 왜 보고만 하는 모드로 먼저 켜는지 기초부터 설명한다.
브라우저 보안
브라우저 보안에 관한 2개의 기록을 모았습니다.
하위 리소스 무결성(SRI), integrity 속성이 하는 일
CDN에서 복사해 온 script 태그의 integrity 값은 그 파일의 해시다. 브라우저가 받은 파일을 이 값과 대조해 다르면 실행하지 않는 원리와, 정상 업데이트까지 막히는 이유를 설명한다.