Która dyrektywa CSP ogranicza, dokąd mogą iść połączenia fetch, XHR i WebSocket?

Wyjaśnienie

connect-src utrudnia wstrzykniętemu kodowi wysyłanie danych na serwer atakującego, choć inne kanały, np. obrazy, nadal istnieją.

Do poczytania

• MDN: Content Security Policy ↗