blob: de5f82e383c3a8f73eaf308475a86b6eda5d24a3 (
plain)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
|
---
title: 内容安全策略 (CSP)
slug: Web/Security/CSP
translation_of: Web/HTTP/CSP
---
<div>{{gecko_minversion_header("2.0")}}</div>
<p><b>内容安全策略</b> (CSP, Content Security Policy) 是一个附加的安全层，用于帮助检测和缓解某些类型的攻击，包括跨站脚本 (XSS) 和数据注入等攻击。 这些攻击可用于实现从数据窃取到网站破坏或作为恶意软件分发版本等用途。</p>
<p>尽管内容安全策略在 Firefox 4 中已经包含，使用 <code>X-Content-Security-Policy</code> 头部来实现，但它使用的是过时的 CSP 标准。Firefox 23 包含了更新的 CSP 实现，使用的是 W3C CSP 1.0 标准中描述的没有前缀的 <code>Content-Security-Policy</code> 头部和指令。</p>
<h2 id="内容安全策略主题">内容安全策略主题</h2>
<dl>
<dt><a href="/zh-CN/docs/Security/CSP/Introducing_Content_Security_Policy">介绍内容安全策略</a></dt>
<dd>概述什么是 CSP，以及它如何让你的网站变得更安全。</dd>
<dt><a href="/zh-CN/docs/Security/CSP/CSP_policy_directives">CSP 策略指令</a></dt>
<dd>CSP 策略指令参考。</dd>
<dt><a href="/zh-CN/docs/Security/CSP/Using_Content_Security_Policy">使用内容安全策略</a></dt>
<dd>你可以通过配置策略集调整 CSP 的行为。这让你可以按需对个别类型的资源使用宽松或严格的安全策略。这篇文章讲述了如何建立 CSP 和如何激活你网站的 CSP。</dd>
<dt><a href="/zh-CN/docs/Security/CSP/Using_CSP_violation_reports">使用 CSP 违规报告</a></dt>
<dd>如何使用 CSP 违规报告来监视攻击你网站的尝试和攻击者。</dd>
<dt><a href="/zh-CN/docs/Security/CSP/Default_CSP_restrictions">默认 CSP 限制 </a>{{obsolete_inline("15.0")}}</dt>
<dd>CSP 强制实施的默认限制的细节</dd>
</dl>
<h2 id="另请参阅">另请参阅</h2>
<ul>
<li><a href="/zh-CN/docs/Security">Security</a></li>
<li><a href="/zh-CN/docs/HTTP_access_control">HTTP access control</a></li>
<li><a class="link-https" href="http://www.w3.org/TR/CSP/">CSP 1.0 specification</a></li>
<li><a class="link-https" href="https://dvcs.w3.org/hg/content-security-policy/raw-file/tip/csp-specification.dev.html">CSP 1.1 specification</a></li>
<li><a href="/docs/Apps/CSP">CSP restrictions for Open Web Apps</a></li>
</ul>
|
