El CSP es un protocolo de seguridad que previene la inyección de código malicioso, el cross-site scripting (XSS) y el clickjacking mediante la construcción de listas blancas en donde van a figurar los sitios externos con los cuales se va a permitir la inserción de código, por ejemplo ( ‘apis.google.com’) y prohibe el resto de los sitios no explicitados.
Esta es una de las directivas de seguridad encaradas por w3c.org, que son deseables que tu sitio cumpla.
Continue reading Cómo cumplir con (CSP) Content Security Policy en WordPress at Geek's Room.