CSP Nonce

Um CSP nonce e um valor unico e aleatorio gerado por carregamento de pagina que ajuda a validar scripts inline legitimos dentro de uma Content Security Policy. Ao adicionar esse nonce tanto ao cabecalho CSP quanto as tags de script permitidas, desenvolvedores podem permitir scripts inline especificos enquanto mantem protecoes fortes contra XSS. Essa abordagem e particularmente util quando a insercao dinamica de scripts e necessaria, mas um CSP rigoroso e desejado.