CORS, CSP, HTTPS, HSTS: о технологиях веб-безопасности

[equand]

На самом деле это «наша лодка всегда была с дырой и вот попытки ее залатать в середине океана»…

HTTP это один из ярких примеров что лучшее не всегда популярно.

[enabokov]

Если есть CSP, нужен ли CORS?