Nginx 漏洞修复：Content-Security-Policy 缺少 Style-Src 或 Default-src 策略

AppScan 扫描出漏洞 'Content-Security-Policy' 中缺少 'Style-Src' 或 'Default-src' 策略或相应策略不安全，如何通过 nginx 处理内容？

可以通过在 Nginx 中添加以下配置来处理 'Content-Security-Policy' 中缺少 'Style-Src' 或 'Default-src' 策略或相应策略不安全的漏洞：

add_header Content-Security-Policy 'default-src 'self'; style-src 'self' 'unsafe-inline';';

这个配置将会添加一个安全的默认策略，并允许内联样式。请确保将 'self' 替换为您的域名，以确保只允许从您的域名加载内容。