CSP

CSP steht für Content Security Policy. Der Header sagt dem Browser, aus welchen Quellen er Skripte, Bilder und Stile laden darf. Eingeführt wird sie im Berichtsmodus, in dem der Browser nichts blockt und jeden Verstoß meldet.

Siehe: Content Security Policy (CSP)