Google、XSS攻撃対策に支援ツール公開

CSPのサンプルポリシー(Googleより)