Claude CodeでContent Security Policyを設計する：XSS防止・nonce・Report-Only移行

はじめに Content Security Policy（CSP）はXSSを根本から防ぐブラウザ側のセキュリティ機構だ。しかし設定ミスでサイト全体が壊れるリスクもある。Claude...