proto.lib

Content Security Policy

Minh họa cách header CSP giới hạn nguồn script/style/image hợp lệ để giảm thiểu XSS, kèm cơ chế report-uri khi vi phạm.

SecurityTrung bình2026-07-02
Content Security Policy

Tags

#csp#xss#header#report-uri#browser-security

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityTrung bình

CSP Nonce cho Inline Script

Server sinh nonce ngẫu nhiên mỗi request, gắn vào header CSP và thẻ script inline để trình duyệt chỉ thực thi script hợp lệ, chặn XSS chèn script khác.

#csp#nonce#inline-script#xss
SecurityNâng cao

Supply Chain của Script Bên Thứ Ba trên Trang Checkout

Một dòng <script src> từ CDN của nhà cung cấp có thể trở thành kênh đánh cắp dữ liệu nếu tài khoản họ bị chiếm và script bị sửa; phòng vệ gồm pin nội dung bằng integrity hash, hạn chế nơi script được phép gửi dữ liệu, cách ly khi có thể, và theo dõi hash/đích gửi bất thường.

#supply-chain#third-party-script#sri#csp
SecurityCơ bản

Bộ Security Headers cốt lõi của HTTP Response

CSP, HSTS, X-Content-Type-Options và các header liên quan giúp trình duyệt tự động chặn nhiều lớp tấn công phổ biến như XSS, clickjacking, downgrade TLS.

#http-headers#csp#hsts#x-content-type-options