内容安全策略

内容安全策略（，简称CSP）是一种计算机安全标准，旨在防御跨站脚本、点击劫持等代码注入攻击，阻止恶意内容在受信网页环境中执行。这一标准是W3C网络应用安全工作组的候选推荐标准，被现代网页浏览器广泛支持。

 另见 
 NoScript
 HTTP严格传输安全
 HTTP公钥固定

 参考资料 

外部链接



Category:网络应用程序
Category:入侵 (计算机安全)