CSP

Content Security Policyの略。スクリプトとスタイルのソースを制限するヘッダー。XSSの影響を軽減する。