El encabezado de respuesta HTTP Content-Security-Policy permite a los administradores del sitio controlar qué recursos puede cargar el agente de usuario para una página determinada. Con algunas excepciones, las políticas establecidas implican principalmente especificar los puntos finales de origen y script del servidor. Esto ayudará a prevenir ataques de secuencias de comandos entre sitios (Cross-Site Script)

Forzar https

agregar código

<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests">

Compatible con navegador

• https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Headers/Content-Security-Policy#浏览器兼容性

certificado https gratuito

• Recomiende un sitio web de certificado https gratuito:https://freessl.cn/