• Content Security Policyのform-actionは問い合わせの送信先を決めてから制限する

  • CSPのform-actionはformを送信できるURLを制限します。問い合わせformの送信先、外部service、完了画面を確認し、Report-Onlyから導入する方法を解説します。