Content-Security-Policy

Waarom het belangrijk is

Content-Security-Policy voorkomt XSS- en injectie-aanvallen. Voor AI-agents zorgt CSP dat kwaadaardige scripts de pagina niet hebben aangepast.

Zo los je het op

Stuur een Content-Security-Policy-header met default-src en script-src.

1. Begin met een report-only-policy en verzamel de overtredingen.

2. Stuur de afgedwongen policy als de overtredingen zijn opgelost.

   add_header Content-Security-Policy "default-src 'self'; script-src 'self'" always;

Controleren

Start een nieuwe scan voor dit checkpoint: