CSP

CSP (Content Security Policy) は特定の種類のウェブサイト関連攻撃 ( XSS やデータインジェクション) を検出して軽減するのに使われます。

実装は HTTP の Content-Security-Policy というヘッダーを元にしています。