Prise en charge de la stratégie de sécurité du contenu Safari

Question

Où puis-je savoir quelles sont les fonctionnalités de la stratégie de sécurité du contenu (CSP) prises en charge par le navigateur Safari?

Je reçois des rapports d'erreurs uniquement pour Safari et je souhaite confirmer si Safari prend en charge la politique que j'ai mise en place.

Ma politique.

base-uri; object-src; script-src https://*.example.com *.example.com 'nonce-LwhUCQNCuRTtk6dBXRpPjw==' 'strict-dynamic' 'unsafe-inline'; report-uri https://example.com/csp/report;", 

Answer 1

Quelques mois plus tard et je tombe sur ma propre question sans réponse :(

Le meilleur endroit pour découvrir ce qui est pris en charge, que je l'ai trouvé, est

La prise en charge de FWIW CSP 2.0 a été ajoutée dans Safari 10.0.0