Das Setzen von http: und https: in einer Content Security Policy (CSP) gibt an, dass der Browser Ressourcen nur über diese Protokolle laden darf. Der Wert unsafe-eval erlaubt gefährliche ...