CSP

CSP (內容安全策略) 用於檢測和緩解某些型別的網站相關攻擊，例如 跨站指令碼攻擊、點選劫持 和資料注入。

其實現基於一個名為 Content-Security-Policy 的 HTTP 標頭。