default-src

'self' cdn.example.com

Политика по умолчанию может применяться ко всем видам доступа, таким как запросы js-файлов/изображений/css/ajax.

script-src

'self' js.example.com

Определить стратегию фильтрации для js-файлов

style-src

'self' css.example.com

Определить стратегии фильтрации для CSS-файлов

img-src

'self' img.example.com

Определите стратегии фильтрации для файлов изображений

connect-src

'self'

Определите политику фильтрации для запроса файлов подключения.

font-src

font.example.com

Определить политику фильтрации для файлов шрифтов

object-src

'self'

Определите стратегию фильтрации плагина страницы, например: <object>, <embed> или<applet>и другие элементы

media-src

media.example.com

Определите стратегии фильтрации мультимедиа, такие как HTML6 <audio>, <video>и другие элементы

frame-src

'self'

Определить стратегию загрузки подкадров

sandbox

allow-forms allow-scripts

Режим «песочницы» предотвратит выполнение всплывающих окон страниц/js и т. д. Вы можете добавить разрешения-формы, разрешения того же происхождения, разрешения-скрипты, разрешенные всплывающие окна, разрешенные модальные окна, разрешенная ориентация-блокировка, разрешенная-указатель-блокировка, разрешенная - презентация, стратегии разрешения всплывающих окон для выхода из песочницы и разрешения верхней навигации для разрешения соответствующих операций.

report-uri

/some-report-uri