هي ترويسة HTTP (Header) تخبر المتصفح بالمصادر المسموح تحميل المحتوى منها.
تعتبر خط الدفاع الأقوى ضد هجمات XSS وحقن البيانات.