🚀 新規事業
csp-headers
最終更新 2026年05月08日 ／ 40_新規事業/SCALE_Build/カタログ/基本装備集/csp-headers.md
CSP（Content Security Policy）
何のために？
万が一 XSS 起こされても、外部サイトへのデータ送信を防げる。
どう実装する？
_headers で Content-Security-Policy を設定。
万が一 XSS 起こされても、外部サイトへのデータ送信を防げる。
_headers で Content-Security-Policy を設定。