3.4.3 コンテンツ・セキュリティ・ポリシー(CSP)の構成

コンテンツ・セキュリティ・ポリシー(CSP)が、特定のタイプのセキュリティ脅威のリスクを防止または最小限に抑える方法について学習します。

• コンテンツ・セキュリティ・ポリシー(CSP)について
  コンテンツ・セキュリティ・ポリシー(CSP)について学習します。
• CSP違反のタイプ
  CSP違反のタイプについて学習します。
• nonceとは
  nounceとその仕組みについて学習します。
• APEXでのコンテンツ・セキュリティ・ポリシー(CSP)の使用
  アプリケーションのCSPを構成する方法について学習します。
• CSPヘッダーの理解
  CSPヘッダーは、様々なタイプのリソースに対してどのソースが許可されるかを指定するディレクティブに構造化されています。
• CSP準拠の開発のベスト・プラクティス
  CSPコンプライアンスのベスト・プラクティスについて学習します。