#CSP

최근 구글 서치 콘솔에서 URL 관련 오류(Soft 404, 중복 페이지, 잘못된 canonical 등)가 발생해서, 서버 라우팅과 메타 구성을 정리했다. 이번 작업은 검색엔진이 동일 문서를 여러 URL로 인식하는 문제를 줄이고, 예쁜 URL을 안정적으로 index.php에 매핑하는 데 초점을 뒀다. NGINX rewrite 정리 예쁜 URL이 들어왔을 때 PHP 라우터(index.php)가 정확한 파라미터를 받도록 rewrite를 정리했다. 기존방식…

웹취약 점검사이트에서 점수는 무시하고 넘어갔는데 천천히 보니 보안상에도 문제가 있을 것 같아 CSP설정을 nginx와 php내부에서 하게되었다. 웹 보안 점검(SecurityHeaders, CSP 검사 사이트 등)을 돌리다 보면 CSP(Content Security Policy) 항목에서 자주 감점을 맞는다. · CSP가 없다 · CSP가 unsafe-inline을 사용하고 있다 · CSP 헤더를 파싱할 수 없다 처음에는 “점수 문제 아닌가?” 싶었지만…