# CSP(Content-Security-Policy)設定での、Concrete5の除外について

**URL:** <https://forums.concretecms.org/t/csp-content-security-policy-concrete5/5288>\
**Category:** 日本語\
**Created:** [March 27, 2023, 1:29am UTC](https://forums.concretecms.org/t/csp-content-security-policy-concrete5/5288 "2023-03-27T01:29:31Z")\
**Posts on this page:** 2\
**Page:** 1

<div class="post-metadata">

**Author:** ![Pure\_ky](https://forums.concretecms.org/user_avatar/forums.concretecms.org/pure_ky/32/2729_2.png) [@Pure\_ky](https://forums.concretecms.org/u/Pure_ky)\
**Post date:** [March 27, 2023, 1:29am UTC](https://forums.concretecms.org/t/csp-content-security-policy-concrete5/5288/1 "2023-03-27T01:29:31Z")

</div>

お世話になっております。  
セキュリティのCSP(Content-Security-Policy)設定で、Concrete5を除外設定にする場合の、対象となるドメインを教えて頂けますか  
よろしくお願いします。

---

<div class="post-metadata">

**Author:** ![hissy](https://forums.concretecms.org/user_avatar/forums.concretecms.org/hissy/32/5107_2.png) [@hissy](https://forums.concretecms.org/u/hissy)\
**Post date:** [March 27, 2023, 2:41am UTC](https://forums.concretecms.org/t/csp-content-security-policy-concrete5/5288/2 "2023-03-27T02:41:35Z")

</div>

@Pure_ky

お使いのテーマや、アクセス解析など外部のツールの使用状況にもよりますので、一概には言えません。インターネット上の解説を読んでご理解いただき、ご自身の判断で設定されるのが良いと思います。

> **[コンテンツセキュリティポリシー (CSP) - HTTP | MDN](https://developer.mozilla.org/ja/docs/Web/HTTP/CSP)**
>
> コンテンツセキュリティポリシー (CSP) は、クロスサイトスクリプティング (Cross-site\_scripting) やデータインジェクション攻撃などのような、特定の種類の攻撃を検知し、影響を軽減するために追加できるセキュリティレイヤーです。
> これらの攻撃はデータの窃取からサイトの改ざん、マルウェアの拡散に至るまで、様々な目的に用いられます。