Sichere AktualisierungDie SQUAREMOON Website wird gerade sicher aktualisiert. Bitte laden Sie diese Seite in wenigen Minuten erneut oder kontaktieren Sie uns direkt.
Content Security Policy (CSP): Bedeutung, Einsatz und Mehrwert für Unternehmen.
Eine Content Security Policy ist eine Sicherheitsrichtlinie, mit der eine Website dem Browser vorgibt, welche Quellen und Arten von Inhalten ausgeführt oder geladen werden dürfen. Sie wird meist über einen HTTP Header ausgeliefert und kann insbesondere unerlaubtes JavaScript begrenzen.
Erklärung lesenDie folgenden Antworten ordnen den Begriff aus Sicht von Marketing, Vertrieb und digitaler Unternehmensentwicklung ein.
Eine Content Security Policy ist eine Sicherheitsrichtlinie, mit der eine Website dem Browser vorgibt, welche Quellen und Arten von Inhalten ausgeführt oder geladen werden dürfen. Sie wird meist über einen HTTP Header ausgeliefert und kann insbesondere unerlaubtes JavaScript begrenzen.1, 2
Eine CSP wird als zusätzliche Schutzschicht gebraucht, um die Auswirkungen eingeschleusten Codes und bestimmter Angriffe zu reduzieren. Sie ist besonders nützlich, wenn Skripte, Styles, Bilder oder eingebettete Inhalte nur aus klar definierten Quellen stammen sollen.
Browser blockieren Ressourcen, die nicht zur festgelegten Richtlinie passen. Dadurch wird ein Teil typischer Angriffswege erschwert und unerwartete Änderungen an eingebetteten Ressourcen werden früher sichtbar.
SQUAREMOON arbeitet mit möglichst engen Quellenregeln und geprüften Hashes für notwendige eingebettete Styles. Richtlinie, HTML und Asset Build werden gemeinsam veröffentlicht und nach Änderungen technisch kontrolliert.
Erfahren Sie, wie der Begriff als konkrete Systemaufgabe in ein digitales Vertriebssystem eingeordnet und praktisch umgesetzt wird.
Die Erklärung wurde eigenständig formuliert und anhand der folgenden Quellen fachlich gegengeprüft.