CSP

Content Security Policy
DEFINITION

読み込み可能なスクリプトの提供元などをHTTPヘッダーで制限し、XSSの被害を抑える仕組み。