Ограничение источников выполняемого кода

Входит в соответствующую работу

Результат

CSP снижает attack surface для injected content, но policy должна соответствовать реальным script/style sources.

Browser-facing web application