Mitigate XSS Attacks with Content Security Policy

Документация Управление сайтом
,
24

Не могли бы вы добавить Feature-Policy?

Я использую его уже более года. (хост nginx)

add_header Feature-Policy “geolocation ‘none’; midi ‘none’; notifications ‘self’; push ‘none’; sync-xhr ‘none’; microphone ‘none’; camera ‘none’; magnetometer ‘none’; gyroscope ‘none’; speaker ‘none’; vibrate ‘none’; fullscreen ‘none’; payment ‘none’;”;

Имеет ли смысл добавить следующее в заголовок Content-Security-Policy? Это то, что я успешно использую (добавлено хостом nginx поверх встроенного CSP Discourse):

default-src 'none'
style-src 'self' domain 'unsafe-inline'
img-src https://*.domain.org data: blob: 'unsafe-inline'
font-src 'self' domain
connect-src 'self' domain
manifest-src 'self' domain
3 лайка