Content Security Policy

Content Security Policy — это механизм безопасности, который позволяет веб-сайтам контролировать, какой контент может быть загружен на страницу. Он работает, устанавливая правила для браузеров, определяющие, какие источники контента допустимы, например, изображения, скрипты и стили. CSP помогает защитить веб-сайты от атак типа XSS, которые используют уязвимости для внедрения вредоносного кода на веб-страницы. Механизм также ограничивает возможности похищения ресурсов, предотвращая загрузку контента с неавторизованных источников.

CSP устанавливается через заголовок HTTP Response и используется для ограничения источников, из которых могут загружаться скрипты, стили, изображения и другие типы контента.