Vincolare le risorse che si possono caricare in una pagina web usando l’header HTTP Content-Security-Policy
Content-Security-Policy è un header HTTP che permette di vincolare le risorse che si possono caricare da una pagina, come ad esempio JavaScript, CSS, o altro. Lo si usa principalmente come header HTTP, e quindi ad esempio all’interno del file .htaccess, ma lo si può includere, …
Continua a leggere »