【译】使用内容安全策略(CSP)加固应用

原文： https://60devs.com/using-content-security-policy.html      内容安全策略（CSP）是一种浏览器机制，有助于阻止跨站脚本（XSS）攻击。        什么是XSS（跨站脚本攻击）？它是一种攻击者为获取安全数据权限向网页注入客户端脚本或注入恶意软件的攻击方式。一旦注入脚本得到页面权限，它须要发送数据或以某种方式与攻击者交互。常见阻止X

>>阅读原文<<