Tambahkan meta tag CSP yang hanya mengizinkan resource dari domain sendiri ('self'). Gunakan http-equiv="Content-Security-Policy" dengan default-src 'self'.

Hint

• CSP membatasi sumber daya yang boleh dimuat oleh halaman web untuk mencegah serangan.
• Gunakan meta tag dengan http-equiv="Content-Security-Policy" dan atur directive default-src.
• <meta http-equiv="Content-Security-Policy" content="default-src 'self'">