[セキュリティ脆弱性] 「Content-Security-Policy」ヘッダーに欠落または不安全な脆弱性

ユーザー名、パスワード、マシン名、機密ファイル位置などのウェブアプリケーションに関する機密情報が収集されることがあります
初心者のユーザーは、ユーザー名、パスワード、クレジットカード番号、社会保障番号などの機密情報を提供するよう説得されることがあります

Content-Security-Policy: default-src 'self' ハイパーリンクのログインが見えます。;
                         connect-src 「なし」;
Content-Security-Policy: connect-src ハイパーリンクのログインが見えます。
                         スクリプト-SRCハイパーリンクのログインが見えます。

スクリプト「https://hm.baidu.com/hm.js?6dbaac17dfeb2840b5b09d2dff6d2319」の読み込みを拒否しました。なぜなら、以下のコンテンツセキュリティポリシー指令に違反しているからです:「script-src 'self' http://localhost:56888/ 「 「script-src-elem」は明示的に設定されていないため、「script-src」はフォールバックとして使われます。