#заголовки

Content Security Policy: защита которая ломает вёрстку

CSP внедряют в одном порядке: сначала режим отчётов, потом блокировка. Разбираем реальную политику по директивам, объясняем, почему из неё не удалось убрать unsafe-inline, и как жить с двумя политиками сразу.