CSP Header e CSP Bypass: Pentest, Significato e Payload XSS

Sun, 29 Mar 2026 00:00:00 +0000

Content Security Policy (CSP): Significato, Analisi dell’Header e Bypass nei Pentest #

La CSP è un meccanismo di sicurezza del browser che limita quali risorse una pagina può caricare ed eseguire: script, immagini, stili, frame, connessioni. Si attiva con l’header HTTP Content-Security-Policy, chiamato anche CSP header.

Il suo scopo principale è ridurre l’impatto delle XSS : anche se un attaccante riesce a iniettare codice nella pagina, il browser rifiuta di eseguirlo se la policy non lo permette. In un pentest l’header si legge, si analizza e si cerca di aggirare: una CSP ben scritta ferma quasi tutto, ma la maggior parte di quelle reali ha almeno un buco.

CSP Header on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

CSP Header e CSP Bypass: Pentest, Significato e Payload XSS

Content Security Policy (CSP): Significato, Analisi dell’Header e Bypass nei Pentest #