30 september 2025 Wat is een Content Security Policy (CSP) en waarom is het belangrijk?
Als je een website beheert, wil je dat deze veilig is en betrouwbaar blijft. Een van de manieren om dat te doen is met een Content Security Policy (CSP). Dit klinkt technisch, maar eigenlijk is het een duidelijke lijst met regels voor je site. Welke externe bronnen mogen wel en welke niet.
Wat doet een CSP precies?
Met een CSP bepaal je van welke domeinen jouw site inhoud mag laden. Denk aan afbeeldingen, scripts, video’s of andere ingesloten onderdelen. Staat een domein niet op de lijst? Dan wordt de inhoud geblokkeerd.
Je voegt bijvoorbeeld een extern script toe aan jouw Google Tagmanager, om functionaliteit aan de website toe te voegen. Je dient dan ook het domein van het script toe te voegen aan de CSP. Zo weet de website dat het script van een betrouwbare bron komt.
Waarom is dit belangrijk?
- Beveiliging tegen hacks: Je verkleint de kans dat iemand schadelijke code op je site plaatst.
- Betere controle: Jij bepaalt welke externe diensten je vertrouwt.
- Rust en duidelijkheid: Geen onverwachte scripts of bestanden die ongemerkt meedraaien.
CSP instellen in het dashboard
In ons dashboard hebben we beveiligingsinstellingen toegevoegd. Daar kun je zelf de lijst met toegestane domeinen beheren. Je hoeft dus geen technische kennis van code te hebben, je vult simpelweg de domeinnamen in die je wilt toestaan.
Een goede CSP maakt je website veiliger en betrouwbaarder. Met de nieuwe instellingen in het dashboard heb je daar zelf controle over, zonder ingewikkelde technische stappen. Jij beslist welke content je site mag toelaten.
-
Sean Blommaert