Sisältökäytäntö (CSP)

Sisältökäytäntö CSP (Content Security Policy) on eräänlainen verkkosivuston palomuuri, jolla voidaan estää esimerkiksi sisällön esittäminen toisen verkkosivuston osana sekä jotkin JavaScript-pohjaiset hyökkäykset.

Jotkin laadunvalvontatyökalut antavat paremmat pisteet verkkosivustoista, joissa on tiukasti määritellyt sisältökäytännöt. Esimerkiksi Mozilla HTTP Observatory ja PageSpeed Insights kiinnittävät siihenkin huomiota.