Politykę można wdrożyć w trybie raportowania, przekazując ją w nagłówku Content-Security-Policy-Report-Only. Przeglądarka nie blokuje wtedy zasobów, lecz wysyła raporty o naruszeniach pod adres wskazany w polityce, co pozwala sprawdzić jej działanie przed wdrożeniem. CSP nie zastępuje filtrowania danych wejściowych, lecz stanowi dodatkową warstwę ochrony na wypadek, gdyby ono zawiodło.
Standaryzacja Pierwszą wersję roboczą specyfikacji CSP 1.0 W3C opublikowało 29 listopada 2011 roku, a w listopadzie 2012 roku uzyskała ona status rekomendacji kandydującej. W 2015 roku specyfikację tę wycofano. Wersja CSP Level 2 została rekomendacją W3C 15 grudnia 2016 roku. Prace nad CSP Level 3 trwają od stycznia 2016 roku, a specyfikacja ta ma nadal status wersji roboczej, której ostatnie wydanie opublikowano 16 września 2026 roku.
Zobacz też Clickjacking Cross-site scripting
Przypisy
Kategoria:Bezpieczeństwo komputerowe