Content Security Policy (CSP)

Definition

Content Security Policy e um mecanismo de seguranca do navegador que ajuda a prevenir varios tipos de ataques, incluindo Cross-Site Scripting (XSS) e outros ataques de injecao de codigo. CSP funciona especificando quais fontes de conteudo o navegador deve considerar validas, controlando tudo, desde execucao de scripts ate carregamento de imagens. Fornece controle granular sobre carregamento de recursos e ajuda a manter um limite de seguranca rigoroso em torno de aplicacoes web.

Voce tambem pode estar procurando:

CORS (Cross-Origin Resource Sharing) Ver definicao CSP Nonce Ver definicao Cross-Site Scripting (XSS) Ver definicao

Definição

O que é Content Security Policy (CSP)?

Content Security Policy e um mecanismo de seguranca do navegador que ajuda a prevenir varios tipos de ataques, incluindo Cross-Site Scripting (XSS) e outros ataques de injecao de codigo. CSP funciona especificando quais fontes de conteudo o navegador deve considerar validas, controlando tudo, desde execucao de scripts ate carregamento de imagens. Fornece controle granular sobre carregamento de recursos e ajuda a manter um limite de seguranca rigoroso em torno de aplicacoes web.

Definição

Como Content Security Policy (CSP) se relaciona com segurança client-side?

Content Security Policy (CSP) é um conceito importante em segurança client-side que ajuda a proteger sites e aplicações web de várias ameaças e vulnerabilidades. Content Security Policy e um mecanismo de seguranca do navegador que ajuda a prevenir varios tipos de ataques, incluindo Cross-Site Scripting (XSS) e outros ataques de injecao de codigo. CSP funciona especificando quais fontes de conteudo o navegador deve considerar validas, controlando tudo, desde execucao de scripts ate carregamento de imagens. Fornece controle granular sobre carregamento de recursos e ajuda a manter um limite de seguranca rigoroso em torno de aplicacoes web.

Got more questions

Talk to a security expert

We answer client-side security questions every day. Bring yours.

Book a demo

Browse all terms