¿Qué es una Política de Seguridad de Contenido (CSP)?
CSP es una capa de seguridad en las cabeceras HTTP que restringe los recursos (scripts, imágenes, hojas de estilo) que el navegador puede cargar en una página, deteniendo ataques de Cross-Site Scripting (XSS).