CSP: la cabecera HTTP que bloquea ataques XSS en el navegador

CSP es la cabecera HTTP que limita qué scripts, estilos e imágenes puede cargar un sitio, cerrando la puerta a los ataques XSS más comunes.

Raccontata dadev.to