(Ersetzt) Experimente mit einer 'strict-dynamic'-Content Security Policy (CSP)

[kelv (Kelvin T)]

Da der strict-dynamic CSP ab Discourse v3.3.0.beta3 nicht mehr optional ist, haben wir Mitigate XSS Attacks with Content Security Policy aktualisiert und dieses Thema wird geschlossen.