内容安全策略

内容安全策略（CSP）通过 HTTP 头指定可信内容来源，从而防御 XSS 和点击劫持攻击。网站创建者可定义脚本、样式、图片及其他资源的合法来源。它限制了恶意代码的执行，并提供违规报告以支持安全监控。