HTTP-vastausotsikon Content-Security-Policy avulla sivuston järjestelmänvalvojat voivat hallita, mitä resursseja käyttäjäagentti voi ladata tietylle sivulle. Muutamia poikkeuksia lukuun ottamatta käytäntöihin kuuluu ensisijaisesti palvelimen lähde- ja komentosarjapäätepisteiden määrittäminen. Tämä auttaa estämään sivustojen väliset komentosarjahyökkäykset (Cross-Site Script)

Pakota https

lisää koodi

<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests">

Selain yhteensopiva

• https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Headers/Content-Security-Policy#浏览器兼容性

ilmainen https-sertifikaatti

• Suosittele ilmaista https-sertifikaattisivustoa:https://freessl.cn/