La Content-Security-Policy (CSP) est un en-tête HTTP qui indique au navigateur quelles sources de scripts, styles, images et autres ressources sont autorisées. Elle limite l'impact d'une faille XSS en bloquant les scripts non prévus, et complète l'échappement sans le remplacer.
Exemple
Content-Security-Policy: default-src 'self'; script-src 'self'