content-security-policyとは？毒舌で解説！

---

content-security-policyとは、ウェブサイトのセキュリティをガチで守るための神ツールです。簡単に言うと、これを使えばクソな悪意のあるリクエストをガードすることができるんですよ。あんたのサイトを守るために、どのリソースを信頼するかを明確に指示するのです。これがなかったら、いったいどれほどのハッカーに攻撃されることになるか、想像しただけでゾッとしますよ。例えば、子供に刃物を持たせているようなもんです。子供自身は何も悪くないけど、環境が危うすぎる。まあ、だからこそ、CSPは超大事ってわけです。セキュリティを考えるなら、CSPは無視できない代物です、わかりますか？

---