CSP: script-src

This feature is well established and works across many devices and browser versions. It’s been available across browsers since ⁨2016年8月⁩. * Some parts of this feature may have varying levels of support. Learn more See full compatibility Report feedback HTTP の Content-Security-Policy (CSP) における script-src ディレクティブは、 JavaScript の情報なソースを指定します。これは <script> 要素の中に直接読み込まれる URL だけでなく、インラインのスクリプトイベントハンドラー (

[kiririmode]

strict-dynamic知らなかった

[nilab]

Content-Security-Policy (CSP)「 <script> 要素の中に直接読み込まれる URL だけでなく、インラインのスクリプトイベントハンドラー (onclick) やスクリプト実行のトリガーとなりうる XSLT スタイルシートのようなものも含まれます」