module for prestashop that a content security policy to prevent JS attacks

CSP Security es un módulo de PrestaShop que implementa una Política de Seguridad de Contenido (CSP) para tu tienda, ayudando a prevenir ataques de Cross-Site Scripting (XSS) y otros ataques basados en JavaScript. La política se aplica inyectando las cabeceras HTTP apropiadas a través del hook displayHeader, que se ejecuta en cada carga de página.

• Aplicación de la Política de Seguridad de Contenido: Añade cabeceras CSP a todas las páginas de la tienda para restringir las fuentes desde las que se pueden cargar scripts y otros recursos.
• Integración basada en hooks: La lógica de seguridad se aplica a través del hook displayHeader, asegurando cobertura en todo el front office.
• Enfoque basado en estándares: Diseñado para ser compatible con herramientas como CSP Evaluator de Google para la validación y prueba de políticas.

Este módulo es adecuado para propietarios de tiendas y desarrolladores que desean fortalecer su instalación de PrestaShop contra ataques de inyección del lado del cliente implementando una Política de Seguridad de Contenido. Es una solución ligera y orientada a desarrolladores con una sobrecarga de configuración mínima.