CSP (Content-Security-Policy)

Content‑Security‑Policy to reguła wysyłana przez serwer, która mówi przeglądarce, z jakich źródeł wolno ładować skrypty, style czy obrazy. Dobrze ustawiony CSP sprawia, że wstrzyknięty przez napastnika skrypt po prostu się nie uruchomi.

To jedna z najskuteczniejszych warstw obrony przed atakami XSS. Wymaga starannej konfiguracji, ale raz ustawiony chroni każdego odwiedzającego stronę.