Política de Segurança de Conteúdo

Uma Política de Segurança de Conteúdo (CSP) é uma lista que um site fornece ao navegador com os locais de onde as suas páginas podem carregar scripts e para onde podem enviar dados. O navegador bloqueia tudo o que não esteja na lista, o que protege os visitantes se alguém conseguir inserir o seu próprio código numa página.

Normalmente, um site envia a sua política como um cabeçalho Content-Security-Policy ou define-a numa etiqueta <meta>. Cada parte da política abrange um tipo de conteúdo: script-src lista os locais de onde os scripts podem ser carregados e connect-src lista os locais para onde uma página pode enviar dados. Uma ferramenta que adicione ao seu site, como um script de análise, só funciona se a política permitir os endereços que utiliza.

Saiba mais

• Content Security Policy Level 3 - especificação do W3C
• Política de Segurança de Conteúdo (CSP) - guia da MDN
• Verificação da Política de Segurança de Conteúdo