Политика безопасности контента — это концепция компьютерной безопасности, направленная на предотвращение межсайтовых скриптовых атак XSS.
https://en.wikipedia.org/wiki/Content_Security_Policy
Стандарты документов