Update Note on Request Destination / CSP directive

(6 件のコメント) (0 件のリアクション) (0 人の担当者)HTML (401 件のフォーク)batch import

clarificationgood first issue

Repository metrics

https://fetch.spec.whatwg.org/#concept-request-destination shows the CSP directive for a specific destination. I think that list needs to be updated to Content Security Policy Level 3. For example the destination "script" should now be "script-src-elem". (ref https://w3c.github.io/webappsec-csp/#effective-directive-for-a-request)

調査方針: この課題は、Fetch Standard のリクエスト宛先から CSP ディレクティブへのマッピング表を CSP Level 3 に合わせて更新することを要求しています。具体的には、宛先 "script" は "script src" ではなく "script src elem" にマッピングされるべきです。更新されたマッピングについては、CSP 仕様書 https://w3c.github.io/webappsec csp/#effective directive for a request を参照してください。この変更は、Fetch Standard のソースファイル（おそらく HTML 仕様書内）の関連セクションに限定されます。この課題は 2022 年 7 月からオープンで、6 件のコメントがあり、いくつかの議論はあるものの、まだ解決されていません。
技術スタック: html
領域: documentation
Issue 種別: ドキュメント
難度: 2
推定時間: 1-3時間
活動状況: アクティブ
明確さ: 明確
前提条件: knowledge of CSPknowledge of Fetch standard
初心者向け度: 65