Content Security Policy (CSP)

Articles about Content Security Policy (CSP) (6)

• 모던 인증을 위한 사일런트 토큰 갱신 설명
  2026-04-28 · Mirko Peters
  특히 단일 페이지 앱(SPA)과 같은 모던 웹 앱을 만들 때, 아무도 로그인을 반복하고 싶어 하지 않습니다. 사일런트 토큰 갱신은 번거로운 로그인이 발생하지 않도록 막아 주며, 세션이 뒤에서 계속 유지되도록 합니다. 기존 토큰이 만료되기 전에 새 토큰을 조용히 받아 오기 때문에 사용자는 거의 아무 변화도 느끼지 못합니다.
• 콘텐츠 보안 정책에서 보고 전용 모드와 강제 적용 모드가 다른 이유
  2026-04-23 · Mirko Peters
  웹 보안을 진지하게 생각한다면, 콘텐츠 보안 정책(CSP)의 '보고 전용' 모드와 '강제 적용' 모드의 차이를 이해하는 것은 사소한 세부 사항이 아니라 핵심입니다. …
• 콘텐츠 보안 정책에서 보고 전용 모드와 적용 모드의 차이
  2026-04-23 · Mirko Peters
  웹 보안을 진지하게 고민하고 있다면, 콘텐츠 보안 정책(CSP)의 '보고 전용' 모드와 '적용' 모드의 차이를 이해하는 것은 사소한 세부 사항이 아니라 핵심입니다. 보고 전용 모드는 실제로 아무것도 차단하지 않으면서 정책에 의해 차단될 대상을 미리 확인하게 해 주므로, 웹사이트를 일종의 보안 테스트 현장으로 만들어 줍니다
• Silent Token Renewal Explained for Modern Authentication
  2026-04-28 · Mirko Peters
  When you build modern web apps—especially the single-page variety—nobody wants to log in over and over again. Silent token renewal swoops in to keep tho…
• Why Report-Only Differs From Enforced in Content Security Policy
  2026-04-23 · Mirko Peters
  If you’re serious about web security, understanding the difference between ‘report-only’ and ‘enforced’ modes in Content Security Poli…
• Why Report-Only Differs From Enforced in Content Security Policy
  2026-04-23 · Mirko Peters
  If you’re serious about web security, understanding the difference between ‘report-only’ and ‘enforced’ modes in Content Security Poli…