66% of sites lack CSP

內容安全政策 (CSP) 是瀏覽器用來限制頁面載入資源的機制。

本文以報告模式為起點，示範如何先在不阻斷資源的情況下觀察違規，再逐步將策略轉為正式執行。