보안2026년 10월 12일10분CSP script-src 'unsafe-inline'은 무엇을 열어 둘까?어떤 사이트의 응답 헤더를 열어 보면 이런 줄이 있습니다.blogcspmodel-anthropic-claude-opus-5-5technical-noteweb-securityxss