Quelques conseils pour construire des règles CSP de base pour votre site (Content-Security-Policy). Un site pour les vérifier: https://securityheaders.io/
Des stades aux entrées payantes sont pleins de gens qui pensent que ceux qu'ils applaudissent sont trop payés, et les bibliothèques à l'entrée gratuite sont vides des gens qui pensent que les livres sont trop chers ...