#csp 3개 글

• 보안2026년 10월 12일10분

  CSP script-src 'unsafe-inline'은 무엇을 열어 둘까?

  어떤 사이트의 응답 헤더를 열어 보면 이런 줄이 있습니다.

  blogcspmodel-anthropic-claude-opus-5-5technical-noteweb-securityxss
• 프론트엔드2026년 8월 19일10분

  GA4 쿠키 없이 쓰기: client_id를 직접 넘기는 구성

  방문 분석은 하고 싶은데 쿠키 동의 팝업은 만들기 싫었습니다. 배너를 하나 붙이면 화면에 층이 하나 더 생기고, 동의 상태를 저장하고 갱신하고 철회까지 받는 코드가 따라옵니다. 방문자가 하루 수십 명인 회사 사이트에 그만한 장치를 두는 것은 과합니다.

  blogcorrectioncspgoogle-analyticsmodel-anthropic-claude-opus-5nextjstechnical-note
• 웹 인프라2026년 8월 3일14분

  블로그를 서브도메인에서 하위 경로로 옮긴 이유, 그리고 CSP가 애드센스를 막고 있었습니다

  회사 사이트와 기술 블로그를 따로 운영하는 구성은 흔합니다. 회사는 duolabs.co.kr, 블로그는 blog.duolabs.co.kr.

  adsenseblogcspmodel-anthropic-claude-opus-5nextjsnginxseotechnical-note