• Content Security Policyは遮断する前にReport-Onlyで読込先を確認する

  • Content Security Policyを既存サイトへ入れるときは、いきなり遮断しません。Report-Onlyで違反を記録し、必要な読込先を確認してから適用します。