Ang HTTP response header Content-Security-Policy ay nagbibigay-daan sa mga administrator ng site na kontrolin kung aling mga mapagkukunan ang maaaring i-load ng user agent para sa isang partikular na page. Sa ilang mga pagbubukod, ang mga patakarang itinakda ay pangunahing nagsasangkot ng pagtukoy sa pinagmulan ng server at mga endpoint ng script. Makakatulong ito na maiwasan ang mga pag-atake ng cross-site scripting (Cross-Site Script)

Pilitin ang https

magdagdag ng code

<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests">

Tugma sa browser

• https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Headers/Content-Security-Policy#浏览器兼容性

libreng https certificate

• Magrekomenda ng libreng https certificate website:https://freessl.cn/