https://nalar.dev/id/tags/csp/ Recent content in CSP on Nalar Hugo id-id Sun, 20 Sep 2026 00:00:00 +0000 https://nalar.dev/id/nonce-csp-mengikat-eksekusi-script-ke-markup-pilihan-server/ Sun, 20 Sep 2026 00:00:00 +0000 https://nalar.dev/id/nonce-csp-mengikat-eksekusi-script-ke-markup-pilihan-server/ <h1 id="nonce-csp-mengikat-eksekusi-script-ke-markup-pilihan-server">Nonce CSP Mengikat Eksekusi Script ke Markup Pilihan Server</h1> <p>Content Security Policy (CSP) dapat membatasi script yang dieksekusi browser. Daftar source berbasis host merupakan salah satu cara menyatakan batas tersebut, tetapi host yang diizinkan adalah trust boundary yang kasar: setiap resource script yang cocok dengan source tersebut dapat memenuhi bagian policy itu.</p> <p>Policy berbasis nonce mengubah unit otorisasinya. Server membuat nonce yang tidak dapat diprediksi untuk sebuah response, menaruh nonce tersebut pada policy <code>script-src</code>, lalu memasang nilai yang sama hanya pada elemen script yang dipilih untuk dieksekusi. Browser membandingkan kedua nilai saat menerapkan CSP.</p>