İçerik güvenlik politikası
CSP, sayfanın hangi kaynaktan betik ve stil alacağını söyler. Olmayan politika, enjekte edilen betiği de çalıştırır.
Dar
Kaynak listesi, kullandığınız alanlardır. Herkese açık betik, politikayı deler.
Satır içi
Satır içi betik kapalıdır. Kapatılamıyorsa nonce kullanılır, 'unsafe-inline' kalıcı çözüm değildir.
Rapor
İhlal raporu, kırmadan önce hangi kaynağın takıldığını gösterir. Raporu okumadan sıkılaştırmak siteyi bozar.
Çerçeve
Çerçeve ve taban adres de politikadadır. Yalnız betik satırı, gömülü sayfayı açık bırakır.