H2OH2Oでレスポンスボディを圧縮して送る方法を調べました。Policy)最近以下のスライドを見てCSPの存在を知り、なんだか良さそうだったので自サイトを実験台に触ってみました。CSPとは、「主にクロスサイトスクリプティング攻撃やデータインジェクション攻撃などを対象とした防御・レポートツール」のようです。サーバ側でcontent-security-policyヘッダを返すように設定します。特別なミドルウェアやツールは要りません。ヘッダの内容は、ブラウザに対し「サイト内のコンテンツに対するアクセスポリシー」をホワイトリスト形式で羅列したものです。使用できるプロトコルもサーバ側から指定することが出来ます。