前の記事で、開発環境で CSP ヘッダの設定ができたので、本番環境に適用してみようという試み。 CONTENTS CloudFront でヘッダを指定するために Lambda 関数を定義 CloudFront の Behavior で Lambda を指定 Mozilla の Obsertatory を使用して結果を確認す…

「体系的に学ぶ 安全な Web アプリケーションの作り方」を読んで CSP ヘッダをちゃんと設定してみようという試み。 S3 + CloudFront でやってみたという話は次の記事で。 npm パッケージの reload を使用して live reload する 必要な CSP ヘッダを整える Mo…