ХТТП заглавље одговора Цонтент-Сецурити-Полици омогућава администраторима сајта да контролишу које ресурсе кориснички агент може да учита за дату страницу. Уз неколико изузетака, постављене смернице првенствено укључују навођење извора и крајњих тачака скрипте сервера. Ово ће помоћи у спречавању напада на скриптовање на више локација (Цросс-Сите Сцрипт)

Форце хттпс

додати код

<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests">

Компатибилан са претраживачем

• https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Headers/Content-Security-Policy#浏览器兼容性

бесплатан хттпс сертификат

• Препоручите веб локацију бесплатног хттпс сертификата:https://freessl.cn/