Content Security Policy (CSP)

Content Security Policy e um mecanismo de seguranca do navegador que ajuda a prevenir varios tipos de ataques, incluindo Cross-Site Scripting (XSS) e outros ataques de injecao de codigo. CSP funciona especificando quais fontes de conteudo o navegador deve considerar validas, controlando tudo, desde execucao de scripts ate carregamento de imagens. Fornece controle granular sobre carregamento de recursos e ajuda a manter um limite de seguranca rigoroso em torno de aplicacoes web.