【譯】使用內容安全策略(CSP)加固應用

原文： https://60devs.com/using-content-security-policy.html      內容安全策略（CSP）是一種瀏覽器機制，有助於阻止跨站腳本（XSS）攻擊。        什麼是XSS（跨站腳本攻擊）？它是一種攻擊者爲獲取安全數據權限向網頁注入客戶端腳本或注入惡意軟件的攻擊方式。一旦注入腳本得到頁面權限，它須要發送數據或以某種方式與攻擊者交互。常見阻止X

>>阅读原文<<