ブラウザのアクセス制御 VI(CSPと関連ヘッダ)

読み込み元をホワイトリスト制御するContent-Security-Policy(CSP)を中心に、frame-ancestors、Fetch Metadata、Referrer-Policy、HSTS、XS-Leaksといった関連ヘッダと脅威を学びます。