Content Security Policy (CSP)

Content Security Policy (CSP) ist ein browserseitiger Mechanismus zur Einschränkung erlaubter Ressourcenquellen. CSP hilft, Cross-Site-Scripting und andere Injektionsangriffe zu reduzieren, indem Entwickler erlaubte Quellen für Skripte, Styles, Bilder und Frames deklarieren.

Content Security Policy (CSP) ist ein browserseitiger Sicherheitsstandard, mit dem Webanwendungen erlaubte Quellen für Inhalte wie Skripte, Styles, Bilder und Frames deklarieren.

Reifegrad

Etabliert

Cognitive LoadMittel

360°-Überblick

Content Security Policy (CSP)

Sechs Perspektiven ordnen den Baustein ein. Die Nummern zeigen, in welchem Leseschritt die Inhalte weiterführen.

Der Baustein auf einen Blick

Content Security Policy (CSP)

360°

Klassifikation

Komplexität: Mittel
Auswirkung: Technisch

Technischer Kontext

Integrationen

Webserver: Nginx, Apache (Header-Deployment)

Prinzipien & Ziele

Prinzip der geringsten Rechte für Ressourcenquellen

Value Stream: Umsetzung

Use Cases & Szenarien

Use Cases: 3
Szenarien: 3

Kompromisse

Risiken: 3
Best Practices: 3

I/O & Ressourcen

Eingaben: 3
Ausgaben: 3