Glossar · Sicherheit
Content-Security-Policy
Auch: CSP
Angabe des Servers, aus welchen Quellen eine Seite Skripte, Stile, Bilder usw. laden darf. Sie erschwert Angriffe wie Cross-Site-ScriptingAngriff, bei dem fremder Skriptcode in eine Website eingeschleust wird und im Browser der Besucher läuft, etwa um Sitzungen zu übernehmen. Saubere Programmierung und eine Content-Security-Policy schützen davor.de.wikipedia.org (öffnet in neuem Tab) erheblich.