Нет аккаунта? Зарегистрируйтесь
Если вы уже зарегистрированы, авторизуйтесь
Content Security Policy (CSP) — политика браузера, ограничивающая источники, из которых страница может загружать скрипты, стили, фреймы и другие ресурсы.
Браузер применяет политику только после получения корректного HTTP-заголовка или атрибута cookie. Заголовки дополняют безопасный код и не устраняют уязвимость на сервере; неверно строгая политика может нарушить работу сайта.
Content Security Policy (CSP) — политика браузера, ограничивающая источники, из которых страница может загружать скрипты, стили, фреймы и другие ресурсы.
Политика ограничивает определённое поведение браузера: загрузку ресурсов, встраивание страницы, передачу реферера, доступ к функциям или отправку cookie в межсайтовом контексте.
Добавляйте политику поэтапно, проверяйте синтаксис и заголовки реального ответа, тестируйте основные сценарии сайта и анализируйте сообщения консоли или отчёты о нарушениях.
