Content Security Policy

En Content Security Policy (CSP) er en liste, som en website giver browseren over de steder, dens sider må indlæse scripts fra og sende data til. Browseren blokerer alt, der ikke er på listen, hvilket beskytter besøgende, hvis nogen formår at indsætte deres egen kode på en side.

En website sender normalt sin politik som en Content-Security-Policy-header eller angiver den i et <meta>-tag. Hver del af politikken dækker én type indhold: script-src angiver, hvor scripts må indlæses fra, og connect-src angiver, hvor en side må sende data til. Et værktøj, du tilføjer til dit website, f.eks. et Analytics-script, virker kun, hvis politikken tillader de adresser, det bruger.

Få mere at vide

• Content Security Policy Level 3 - W3C-specifikation
• Content Security Policy (CSP) - MDN-vejledning
• Content Security Policy-tjek