# 内容安全策略（Content Security Policy）

### 缩写：CSP

### 简述

通过声明允许的脚本/资源来源等限制页面能力，缓解 XSS 与注入。

### 实践与应用

• 从 Report-Only 收紧
• 避免 unsafe-inline 除非必要

### 关联术语

• XSS：主要防护对象
• 文档策略头：家族