Content Security Policy(CSP)를 심층적으로 설명해주세요.

Question

Accepted Answer

**CSP(Content Security Policy)**는 XSS, 데이터 삽입 등의 공격을 방지하기 위한 보안 정책입니다. 브라우저에게 허용된 리소스 출처를 명시합니다.

**설정 방법:**
```
// HTTP 헤더 (권장)
Content-Security-Policy: default-src 'self'; script-src 'self' https://cdn.example.com

// 또는 meta 태그
<meta http-equiv="Content-Security-Policy" content="default-src 'self'">
```

**주요 디렉티브:**
| 디렉티브 | 대상 |
|---|---|
| `default-src` | 모든 리소스의 기본 정책 |
| `script-src` | JavaScript |
| `style-src` | CSS |
| `img-src` | 이미지 |
| `connect-src` | XHR, Fetch, WebSocket |
| `fon

보안

01Content Security Policy(CSP)를 심층적으로 설명해주세요.어려움보안 정책