Lesdirectives de récupérationCSP sont utilisées dans un en-tête depolitique de sécurité de contenu et contrôlent les emplacements à partir desquels certaines ressources peuvent être chargées. Par exemple,script-src permet aux développeur·euse·s d'autoriser l'exécution de sources de script sur une page, tandis quefont-src contrôle les sources des polices de caractères web.

Toutes les directives de récupération reviennent àdefault-src. Cela signifie que si une instruction fetch est absente dans l'en-tête CSP, l'agent utilisateur·ice recherchera la directive default-src.

Voir laliste complète des directives de récupération.

Voir aussi

• Termes associés du glossaire :
  • CSP
  • Directive de document
  • Directive de navigation
  • Directive de rapport
• Références :
  • Spécification Fetch directives^(angl.)
  • upgrade-insecure-requests
  • block-all-mixed-content
  • Content-Security-Policy