内容安全策略

内容安全策略（CSP）通过HTTP头指定可信内容源，防止XSS和点击劫持攻击。网站创建者定义脚本、样式、图像和其他资源的安全来源。限制恶意代码执行并提供违规报告以进行安全监控。