Mitigare gli attacchi XSS con Content Security Policy

Dato che la specifica è ancora una bozza, non mi aspetto che la implementiamo in questo momento. Il sito web di Mozilla che hai elencato afferma anche:

L’intestazione Feature-Policy è ancora in uno stato sperimentale ed è soggetta a modifiche in qualsiasi momento. Fai attenzione a questo quando implementi la Feature Policy sul tuo sito web.

8 Mi Piace