Content Security Policy (CSP) — HTTP-заголовок, що повідомляє браузеру, звідки дозволено завантажувати ресурси.
💡 Починайте з
Content-Security-Policy-Report-Only — збирайте порушення тиждень, потім переходьте на строгий CSP.