CSP Header e CSP Bypass: Pentest, Significato e Payload XSS

Cos'è il CSP header (Content Security Policy) e come aggirarlo nei pentest: unsafe-inline, nonce deboli, base-uri, JSONP, strict-dynamic e payload XSS.