Что такое заголовок Content-Security-Policy (CSP)?

Content-Security-Policy (CSP) — это HTTP-заголовок безопасности, который указывает браузеру, из каких источников разрешено загружать ресурсы (скрипты, стили, изображения, шрифты и др.). CSP защищает от XSS-атак, инъекции вредоносного кода и data exfiltration. Если ресурс загружается из источника, не указанного в политике, браузер блокирует его и пишет ошибку в консоль.