AN INTRODUCTION TO CONTENT SECURITY POLICY

안녕하세요.

Web App에서 보안에 대한 이슈들이 있습니다. 가장 일반적인 개념은 same origin
policy이며, 이외에도 CORS(Cross Origin Resource Sharing)이 있는데 CORS의
개념은 Server에서 관련 기능을 지원해야 하기 때문에 Deploy하기가 쉽지 않다는
단점이 있습니다. 이런 상황에서 CSP(CONTENT SECURITY POLICY)가 중요한
표준으로 대두가 되고 있습니다.  마침 HTML5ROCKS에 잘 정리된 article이 있어
가능하면 차기 KIG 회의에서 본 내용을 다루었으면 합니다~^^

[1], [2] 내용을 기반으로 정리해주실 Volunteer를 찾습니다~^^

 

[1] http://www.html5rocks.com/en/tutorials/security/content-security-policy/


[2] http://www.w3.org/TR/CSP/


 

 

이원석 드림.