Content Security Policy

En Content Security Policy (CSP) är en lista som en webbplats ger till webbläsaren över de platser som dess sidor får läsa in skript från och skicka data till. Webbläsaren blockerar allt som inte finns med i listan, vilket skyddar besökare om någon lyckas lägga in egen kod på en sida.

En webbplats skickar vanligtvis sin policy som en Content-Security-Policy-header eller anger den i en <meta>-tagg. Varje del av policyn omfattar en typ av innehåll: script-src listar varifrån skript får läsas in och connect-src listar vart en sida får skicka data. Ett verktyg som du lägger till på webbplatsen, till exempel ett analysskript, fungerar bara om policyn tillåter de adresser som det använder.

Läs mer

• Content Security Policy Level 3 – W3C-specifikation
• Content Security Policy (CSP) – MDN-guide
• Kontroll av Content Security Policy