Política de seguridad de contenido

Una Política de seguridad de contenido (CSP) es una lista que un sitio web proporciona al navegador con los lugares desde los que sus páginas pueden cargar scripts y a los que pueden enviar datos. El navegador bloquea todo lo que no esté en la lista, lo que protege a los visitantes si alguien consigue introducir su propio código en una página.

Un sitio suele enviar su política como una cabecera Content-Security-Policy o configurarla en una etiqueta <meta>. Cada parte de la política abarca un tipo de contenido: script-src enumera desde dónde pueden cargarse los scripts y connect-src enumera a dónde puede enviar datos una página. Una herramienta que añada a su sitio, como un script de analítica, solo funciona si la política permite las direcciones que utiliza.

Más información

• Content Security Policy Level 3 - especificación del W3C
• Política de seguridad de contenido (CSP) - guía de MDN
• Comprobación de la Política de seguridad de contenido