Content Security Policy

En Content Security Policy (CSP) er en liste som et nettsted gir nettleseren over stedene sidene kan laste inn skript fra og sende data til. Nettleseren blokkerer alt som ikke står på listen, noe som beskytter besøkende dersom noen klarer å legge inn sin egen kode på en side.

Et nettsted sender vanligvis policyen som en Content-Security-Policy-header eller angir den i en <meta>-tagg. Hver del av policyen dekker én type innhold: script-src viser hvor skript kan lastes inn fra, og connect-src viser hvor en side kan sende data. Et verktøy du legger til på nettstedet, for eksempel et Analytics-skript, fungerer bare hvis policyen tillater adressene det bruker.

Finn ut mer

• Content Security Policy Level 3 - W3C-spesifikasjon
• Content Security Policy (CSP) - MDN-veiledning
• Content Security Policy-kontroll