Cómo implementar un CSP basado en nonces de scripts o hashes como defensa en profundidad contra el scripting entre sitios.
Lukas Weichselbaum
Mitiga las secuencias de comandos entre sitios (XSS) con una política de seguridad de contenido (CSP) estricta