CSP Nonce

Een CSP nonce is een unieke, willekeurige waarde die per paginabelading wordt gegenereerd en helpt legitieme inline scripts te valideren binnen een Content Security Policy. Door deze nonce toe te voegen aan zowel de CSP-header als toegestane script-tags, kunnen ontwikkelaars specifieke inline scripts toestaan terwijl sterke XSS-bescherming behouden blijft. Deze aanpak is vooral nuttig wanneer dynamische script-invoeging noodzakelijk is maar een strikte CSP gewenst is.