W3C发布内容安全策略(Content Security Policy Level 2)的标准草案最终征求意见稿

W3C的Web应用安全工作组（Web Application Security Working Group）发布了内容安全策略（Content Security Policy Level 2）的标准草案最终征求意见稿（Last Call Working Draft）。该文档定义了一个策略语言，用来声明一组对Web资源的访问限制（restrictions），并定义了一种在服务器可客户端之间传递策略并确保策略强制执行的机制。欢迎您于2014年8月13日前反馈您对该草案的意见和建议。

更多信息，请参阅W3C的安全标准计划（Security Activity）。