Content Security Policy (CSP)

Die Regeln des CSP-Headers werden von uns selbst definiert, wie streng die Website sein soll? Je Strenger die Website ist, desto mehr technische Probleme kann es geben.

Im Standard ist der CSP-Header „Content-Security-Policy-Report-Only“ hinzugefügt, damit alle Warnungen angezeigt werden, ohne das Programm zu beschädigen.
Dies ist auf der Registerkarte „Konsole“ im Browser zu sehen.

Je nach Kundenwunsch könnte optional die Sicherheit strenger eingestellt werden.
Je nach Server- und Browsereinstellungen kann es hierbei zu diversen technischen Problemen kommen.