Content-Security-Policy-Report-Only 분석

설명

대상 사이트에서 Content-Security-Policy-Report-Only (CSPRO)가 식별되었습니다. CSP-Report-Only 헤더는 대상 사이트의 정상적인 사용을 방해하지 않는 Content-Security-Policy를 어떻게 구현할지 결정하는 데 도움이 됩니다.

교정

이 Content-Security-Policy-Report-Only를 강화하는 데 필요한 조치가 있는지 확인하려면 권장 사항을 따르세요. 모든 경고 사항이 해결되면 이 헤더를 Content-Security-Policy로 변경하는 것이 좋습니다.

Details

ID Aggregated CWE Type Risk
16.9 true 16 Passive Info

링크