W3C的Web应用安全工作组4日发布了内容安全策略（Content Security Policy）1.1版工作草案（Working Draft）。该文档定义了一个策略语言，用来声明一组对Web资源的访问限制（restrictions），并定义了一种在服务器可客户端之间传递策略并确保策略强制执行的机制。

更多信息，请参阅Security Activity。