CSP

CSP (Chính sách bảo mật nội dung - Content Security Policy) được sử dụng để phát hiện và giảm thiểu một số loại tấn công liên quan đến trang web như cross-site scripting (XSS), clickjacking và các lần tiêm dữ liệu.

Việc triển khai dựa trên HTTP header được gọi là Content-Security-Policy.