Content Security Policy (CSP)

Articles about Content Security Policy (CSP) (6)

• モダン認証におけるサイレント トークン更新の仕組み
  2026-04-28 · Mirko Peters
  モダンな Web アプリ、特にシングルページ アプリケーション（SPA）を構築するとき、誰も何度もログインしたくはありません。サイレント トークン更新は、その煩わしいログインを防ぎ、セッションを裏側で維持します。古いトークンの期限が切れる前に新しいトークンを静かに取得するため、ユーザーはほとんど変化に気づきません。
• CSP における Report-Only と Enforced の違い
  2026-04-23 · Mirko Peters
  Web セキュリティに本気で取り組むなら、Content Security Policy（CSP）の「report-only」モードと「enforced」モードの違いを理解することは、細かい話ではなく本質です。Report-only モードは、何も止めずにポリシーでブロックされる対象を確認できる仕組みで、Web サイトを一種のセキュリティテストの場に変えます
• Content Security Policyにおける「レポート専用」と「適用」の違い
  2026-04-23 · Mirko Peters
  Webセキュリティに真剣に取り組むなら、Content Security Policy（CSP）の「レポート専用」と「適用」モードの違いを理解することは、細部どころか要となります。レポート専用モードは、ポリシーによって何がブロックされるかを実際には何も止めずに確認できるため、Webサイトがセキュリティテストの場のような役割を果たします。一方、適用モードは妥協
• Silent Token Renewal Explained for Modern Authentication
  2026-04-28 · Mirko Peters
  When you build modern web apps—especially the single-page variety—nobody wants to log in over and over again. Silent token renewal swoops in to keep tho…
• Why Report-Only Differs From Enforced in Content Security Policy
  2026-04-23 · Mirko Peters
  If you’re serious about web security, understanding the difference between ‘report-only’ and ‘enforced’ modes in Content Security Poli…
• Why Report-Only Differs From Enforced in Content Security Policy
  2026-04-23 · Mirko Peters
  If you’re serious about web security, understanding the difference between ‘report-only’ and ‘enforced’ modes in Content Security Poli…