CSP

Guía de configuración de Content Security Policy

Cómo implementar cabeceras Content Security Policy que protejan de verdad: sintaxis, scripts inline con nonces, reportes y despliegue incremental.