Теория
Что такое CSP (Content Security Policy) и как оно помогает защититься от XSS?
CSP (Content Security Policy) — это механизм безопасности веб-приложений, который помогает предотвратить атаки типа XSS (межсайтовый скриптинг) и другие внедрения вредоносного кода.
Читать ответ