CSP

Content Security Policy: כותרת שמתירה רק מקורות סקריפט וסגנון מאושרים, ומצמצמת את נזקי XSS.