CSP（コンテンツセキュリティポリシー）（Content-Security-Policy）とは
セキュリティヘッダ
定義
ブラウザに対し、スクリプトや画像などを読み込んでよい取得元を宣言するHTTPヘッダです。許可していない出所のコード実行をブラウザ側で止めます。
なぜ危険か
未設定だと、混入した不正スクリプトの実行や情報送信を止める最後の砦がない状態になります。
確認方法
Content-Security-Policy ヘッダが設定され、script-src が 'unsafe-inline' を避けているかを確認します。サイトドックの診断で確認できます。
この項目の対策を、運用ごと任せるなら
サイトドックは、月次の定期診断で弱点を継続的に見つけ、エッジで治せるものはその場で自動修復する統合型セキュリティサービスです。実施した対策は毎月のレポート（PDF）でお届けします。