중급기지키기 › 보안·개인정보·골라서 넣는 뭉치
보안 머리표·CSP
규칙 (화면 없음)남이 끼워 넣은 스크립트가 실행되지 않게 브라우저에 «우리 것만 실행하라»고 알립니다.
사이트에서 바로 보기
따로 보여 줄 화면은 없습니다. 모든 화면을 만들 때 아래 규칙을 지킵니다.
※ 액자 끼우기 방지 등 기본 머리표 4줄은 이미 붙어 있습니다. CSP 줄은 아직 없습니다.
지키는 규칙
- CSP 는 «신고만 하기» 모드로 먼저 켜고, 깨지는 곳을 고친 뒤 막기로 바꾼다.
- 광고·분석·결제 스크립트 주소는 허용 목록에 이름을 대고 넣는다.
- 논스(nonce)를 쓰면 모든 페이지가 매번 새로 그려진다 — 정적 페이지가 많으면 먼저 따진다.
쓰는 부품
따로 까는 부품 없이 규칙과 우리 코드로 지킵니다.
우리 뼈대 안의 자리: next.config.ts 의 보안 머리표
마법사에서 언제 들어가나
이 종류를 고르면: 없음
이 질문에 「예」 하면: 없음
겹치는 뭉치 — 「보안 머리표」 메뉴로 합쳐 둠
둘 다 서버가 붙이는 머리표(header) 이야기다. CSP 는 서버 보안 기본선의 한 줄이다.
이 뭉치의 급
중급기보통 사이트에 흔히 넣는다. 부품이 깔려 있고 볼 화면도 대개 있다.