为什么每个人都使用不安全的内容安全策略？

Question

我看到，所有的大网站，如谷歌或Facebook，甚至我的银行都使用内容安全策略头，带有不安全级别和不安全内联。如果这样的大公司禁用csp，那么使用csp有意义吗？是否有大型网站使用csp而没有不安全的脚本？

Answer 1

CSP可以保护网站访问者免受恶意黑客的攻击，但它也可以撕毁网页设计和破烂代码，如noscript和整齐，这也可能暴露您网站的错误和其他网站信息。所以一定要越过你的T和点你的我。