--- title: CSP slug: Glossary/CSP tags: - Glossary - HTTP - Infrastructure translation_of: Glossary/CSP ---
CSP (Content Security Policy) は特定の種類のウェブサイト関連攻撃 ( {{Glossary("XSS")}} やデータインジェクション) を検出して軽減するのに使われます。
実装は {{Glossary("HTTP")}} の {{HTTPHeader("Content-Security-Policy")}} というヘッダーを元にしています。