Politique de Sécurité du Contenu

CSP Développement Web

Définition

Un en-tête de réponse HTTP qui aide à prévenir les attaques de script intersites (XSS) et autres injections de code en spécifiant quelles sources de contenu un navigateur doit considérer comme valides. CSP permet aux administrateurs de sites de mettre en liste blanche les domaines de confiance pour les scripts, styles, images et autres ressources.