スクリプト、スタイル、その他のリソースの特定のソースのみを許可することで、クロスサイトスクリプティング攻撃を軽減します。CSP 2は、hash-source、nonce-source、および5つの新しいディレクティブを追加します。