https://diogomonica.com/2015/12/30/deep-into-csp/

Quelques conseils pour construire des règles CSP de base pour votre site (Content-Security-Policy).
Un site pour les vérifier: https://securityheaders.io/