CSP

CSP (内容安全策略) 用于检测和缓解某些类型的网站相关攻击，例如 跨站脚本攻击、点击劫持 和数据注入。

其实现基于一个名为 Content-Security-Policy 的 HTTP 标头。