Polityka bezpieczeństwa treści

Content Security Policy (CSP) to lista przekazywana przez witrynę przeglądarce, określająca miejsca, z których jej strony mogą ładować skrypty i do których mogą wysyłać dane. Przeglądarka blokuje wszystko, czego nie ma na liście, co chroni odwiedzających, jeśli komuś uda się umieścić własny kod na stronie.

Witryna zwykle wysyła swoją politykę jako nagłówek Content-Security-Policy lub ustawia ją w tagu <meta>. Każda część polityki obejmuje jeden rodzaj treści: script-src określa, skąd można ładować skrypty, a connect-src określa, dokąd strona może wysyłać dane. Narzędzie dodane do witryny, takie jak skrypt analityczny, działa tylko wtedy, gdy polityka zezwala na używane przez nie adresy.

Dowiedz się więcej

• Content Security Policy Level 3 — specyfikacja W3C
• Content Security Policy (CSP) — przewodnik MDN
• Kontrola Content Security Policy