Content-Security-Policy-Report-Only 분석

설명

대상 사이트에서 Content-Security-Policy-Report-Only (CSPRO)가 식별되었습니다. CSP-Report-Only 헤더는 대상 사이트의 정상적인 사용을 방해하지 않는 Content-Security-Policy를 어떻게 구현할지 결정하는 데 도움이 됩니다.

복구

권고 사항을 따라 이 Content-Security-Policy-Report-Only를 강화하는 데 필요한 조치가 있는지 확인하세요. 모든 경고가 해결되면, 이 헤더를 Content-Security-Policy로 변경하는 것을 권장합니다.

Details

ID Aggregated CWE Type Risk
16.9 true 16 Passive Info

링크