跨站指令碼攻擊

為協助開發人員制定有效的CSP內容安全政策，防範XSS跨站指令碼攻擊，Google釋出CSP Evaluator及CSP Mitigator兩項工具，其中CSP Evaluator可協助偵測內容政策的成效，而CSP Mitigator並檢驗應用程式與CSP的相容性。