Intestazione da far impostare dal server, solo in modalità di osservazione: Content-Security-Policy-Report-Only: default-src 'self'; script-src 'self' 'unsafe-inline'; style-src 'self' 'unsafe-inline'; img-src 'self' data:; report-uri [INDIRIZZO DI RACCOLTA DELLE SEGNALAZIONI, SE DISPONIBILE]. Dopo qualche giorno senza segnalazioni bloccanti, si può valutare con chi gestisce il server il passaggio a Content-Security-Policy attiva.