インジェクションシンクをロックダウンして、文字列の代わりにスプーフィング不可能な型付きの値のみを受け入れるようにします)。置き換えたかのように扱うようにユーザエージェントに指示します。大量にあるウェブサイトを対象としています。使用して資産を読み込むことを防止します。Non-standard読み込まれるリソースの種類を限定することで、文書に埋め込まれるプラグインの組を制限します。ヘッダー内の情報を指定するために使用されていました。ヘッダーを使用してください。いる値の概要を以下に示します。各ディレクティブのドキュメントを参照してください。キーワード値'none'すべてのリソースの読み込みを許可しません。'self'現在のオリジンからのみリソースの読み込みを許可します。ハッシュによって与えられた信頼は、それが読み込むスクリプトに拡張されます。'report-sample'違反したコードのサンプルを違反レポートに含めて記載することを要求する。キーワード値'unsafe-inline'インラインリソースの使用を許可します。ような動的コード評価の使用を許可します。'unsafe-hashes'特定のインラインイベントハンドラーを有効にすることができます。ExperimentalTBDホスト値Host指定されたホストからのリソースの読み込みのみを許可します。オプションでスキーム、ポート番号、パスを指定することができます。終わるパス部分は、その接頭辞であるすべてのパスに一致します。他のパス属性の部分は正確に照合されます。一致するわけではありません。Scheme特定のスキームによるリソースの読み込みのみを許可します。終える必要があります。サーバーは、ポリシーを送信するたびに、一意のノンス値を生成する必要があります。リソースのポリシーを迂回することは容易ではないため、推測されないノンスを提供することが重要です。属性と組み合わせて使用します。