CSPs mildern Cross-Site-Scripting (XSS)-Angriffe, da sie unsichere Skripte blockieren können, die von Angreifern eingefügt werden. Allerdings kann eine CSP leicht umgangen werden, wenn sie nicht streng genug ist.
Um festzustellen, ob eine Website eine Content Security Policy (CSP) verwendet, sehen Sie in der Antwort-Header nach, sofern vorhanden. In Google Chrome steht eine Browsererweiterung namens CSP Evaluator zur Verfügung.
Der Hauptzweck einer Content Security Policy besteht darin, XSS-Angriffe zu mildern und zu erkennen. XSS-Angriffe nutzen das Vertrauen des Browsers in den vom Server empfangenen Inhalt aus.
Die Verwendung einer Content Security Policy fügt Ihrer Website eine Schutzebene hinzu, indem sie definiert, welche Quellen von Inhalten auf einer Seite geladen werden dürfen.
Eine Content Security Policy (CSP) ist eine Sicherheitsfunktion, die dazu dient, Websites und Webanwendungen vor Clickjacking, Cross-Site Scripting (XSS) und anderen bösartigen Code-Injektionsangriffen zu schützen.
