内容安全策略（Content Security Policy）

缩写：CSP

简述

通过声明允许的脚本/资源来源等限制页面能力，缓解 XSS 与注入。

实践与应用

• 从 Report-Only 收紧
• 避免 unsafe-inline 除非必要

关联术语

• XSS：主要防护对象
• 文档策略头：家族