csp

Hat jemand hier Erfahrung mit Content Security Policy als Schutz gegen XSS? Ich hab's in einem Uni-Projekt ausprobiert, aber bin unsicher, ob es wirklich was bringt. Klar, es blockt einiges ab, aber fühlt sich manchmal wie zusätzliche Komplexität an ohne echten Mehrwert. Habt ihr Tipps, wie man...