Google AdSense 콘텐츠 보안 정책 오류

[awesomerobot (Kris)]

Mitigate XSS Attacks with Content Security Policy - #3 by pmusaraj 을 참고하세요. 관련 부분은 다음과 같습니다(사이트 설정에서 content security policy를 검색하면 이 설정들을 찾을 수 있습니다):

@pmusaraj

사이트에 광고 서비스(Google Ad Manager, Adsense 등)를 사용하는 경우, 매우 관대한 정책을 사용해야 할 가능성이 높습니다:

위 스크린샷의 정책은 https: 소스에서의 모든 스크립트와 모든 인라인 스크립트를 허용합니다. (향후 strict-dynamic 키워드로 대체될 수 있지만, 이 글 작성 시점 기준으로 strict-dynamic은 Safari나 Edge에서 지원되지 않습니다.)