ブラウザに対して、許可されたスクリプトの取得元を制限するセキュリティヘッダーはどれか。

CSPを設定することで、意図しないドメインからのスクリプト実行を強力に制限できる。