Content Security Policy

Een Content Security Policy (CSP) is een lijst die een website aan de browser verstrekt met de locaties vanwaar pagina's scripts mogen laden en waarheen ze gegevens mogen verzenden. De browser blokkeert alles wat niet op de lijst staat. Dit beschermt bezoekers als iemand erin slaagt eigen code aan een pagina toe te voegen.

Een site verzendt het beleid meestal als een Content-Security-Policy-header of stelt het in met een <meta>-tag. Elk onderdeel van het beleid geldt voor één type content: script-src vermeldt vanwaar scripts mogen worden geladen, en connect-src vermeldt waarheen een pagina gegevens mag verzenden. Een tool die u aan uw site toevoegt, zoals een Analytics-script, werkt alleen als het beleid de gebruikte adressen toestaat.

Meer informatie

• Content Security Policy Level 3 - W3C-specificatie
• Content Security Policy (CSP) - MDN-handleiding
• Content Security Policy-controle