X-Content-Security-Policy é um cabeçalho HTTP que define políticas de segurança para controlar quais recursos podem ser carregados e executados em uma página web. Ele ajuda a proteger contra várias ameaças, incluindo XSS e injeção de código, especificando diretrizes de conteúdo seguro.