https://webdevblog.ru/ispolzovanie-politiki-bezopasnosti-kontenta-csp-dlya-zashhity-veb-prilozhenij/
Использование политики безопасности контента (CSP) для защиты веб-приложений