w3c/webappsec-csp

GitHub: w3c/webappsec-csp

W3C内容安全策略（CSP）规范文档，定义了Web应用防范内容注入攻击的标准化安全机制。

Stars: 222 | Forks: 93

# 内容安全策略 (Content Security Policy) CSP 3 正在 `index.bs` 中进行规范编写（发布于 ） CSP 2 已作为 CR 发布于 。 CSP 1 已作为 Note 发布于
标签：CISA项目, CSP, CSP3, HTTP头, Syscall, W3C, Web安全, Web开发, Web标准, XSS防护, 内容安全策略, 前端安全, 后端开发, 多模态安全, 安全标准, 安全策略, 安全规范, 提示词设计, 网络安全, 蓝队分析, 规则仓库, 跨站脚本防御, 隐私保护