¿Qué es Nonce CSP?
Un nonce CSP es un valor único y aleatorio generado por carga de página que ayuda a validar los scripts en línea legítimos dentro de una Política de Seguridad de Contenidos. Al añadir este nonce tanto al encabezado CSP como a las etiquetas de script permitidas, los desarrolladores pueden permitir scripts en línea específicos manteniendo al mismo tiempo fuertes protecciones XSS. Este enfoque es particularmente útil cuando la inserción dinámica de scripts es necesaria pero se desea una CSP estricta.