L-header tar-rispons HTTP Content-Security-Policy jippermetti lill-amministraturi tas-sit jikkontrollaw liema riżorsi l-utent aġent jista’ jgħabbi għal paġna partikolari. Bi ftit eċċezzjonijiet, il-politiki stabbiliti primarjament jinvolvu l-ispeċifikazzjoni tas-sors tas-server u l-endpoints tal-iskript. Dan jgħin biex jipprevjeni attakki ta' scripting bejn is-siti (Cross-Site Script)

Forza https

żid il-kodiċi

<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests">

Kompatibbli bil-browser

• https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Headers/Content-Security-Policy#浏览器兼容性

ċertifikat https b'xejn

• Irrakkomanda websajt b'xejn taċ-ċertifikat https:https://freessl.cn/