Question

Content Security Policy (CSP) কী এবং এটি ওয়েব অ্যাপ্লিকেশনকে Cross-Site Scripting (XSS) ও অন্যান্য আক্রমণ থেকে কীভাবে রক্ষা করে?

Answer 1

Content Security Policy (CSP) হলো একটি ওয়েব নিরাপত্তা নীতি যা ব্রাউজারকে নির্দেশ দেয় কোন সোর্স থেকে স্ক্রিপ্ট, ইমেজ, স্টাইল বা অন্যান্য কনটেন্ট লোড করা যাবে। এটি অনুমোদিত সোর্সের বাইরে কোনো কোড চালানো আটকায়। ফলে Cross-Site Scripting (XSS), ডেটা ইনজেকশন এবং অননুমোদিত স্ক্রিপ্ট আক্রমণ প্রতিরোধ করা যায়। CSP ওয়েব অ্যাপ্লিকেশনের নিরাপত্তা বাড়িয়ে ব্যবহারকারীর ডেটা সুরক্ষিত রাখে।