В чем основные различия между Script-src и Object-src в CSP?

Основное различие между Script-src и Object-src в CSP заключается в их назначении:

• Script-src ограничивает домены, с которых разрешено загружать и выполнять JavaScript. startx.team Например, можно указать script-src «self», чтобы разрешить скрипты только из текущего домена. startx.team
• Object-src позволяет контролировать домены-источники плагинов и встроенных контентов, таких как плагины и объекты (например, <object>, <embed>, <applet>). startx.team codeby.net

Таким образом, Script-src фокусируется на скриптах, а Object-src — на плагинах и других ресурсах.