atpons https://blog.hatena.ne.jp/atpons/ STORES Product Blog https://product.st.inc/ セキュリティ STORES 技術推進本部の id:atpons です。普段は STORES 全体の技術課題をいい感じにしたり、パブリッククラウドの管理、運用をしています。 今回は STORES ネットショップで PCI DSS v4.0 に準拠するにあたり必要となった CSP レポートの分析システムについて、さまざまな検討を行った結果、内製することにした経緯を紹介します。 CSP レポートとは Content Security Policy（CSP）は、Web サイトのセキュリティを向上させるためのセキュリティ機構です。CSP ヘッダを設定すると、ブラウザ上で読み込まれるリソース（スクリプト、スタイルシート… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fproduct.st.inc%2Fentry%2F2025%2F06%2F27%2F114249" title="PCI DSS v4.0 に準拠するために CSP レポート分析基盤を構築しました - STORES Product Blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/s/stores-tech/20250627/20250627114253.png Hatena Blog https://hatena.blog 2025-06-27 11:42:49 rich https://product.st.inc/entry/2025/06/27/114249 1.0 100%