Názor k článku Bezpečnější web s hlavičkou Content Security Policy od Filip Jirsák - "To" jsou hlavičky HTTP protokolu, takže se "to"...

"To" jsou hlavičky HTTP protokolu, takže se "to" konfiguruje tak, jak se konfigurují HTTP hlavičky vašeho HTTP serveru nebo webové aplikace. Z toho plyne i b). Ze serverů a webových aplikací to podporuje každá, která umí posílat uživatelem definované HTTP hlavičky, odkaz na podporu prohlížečů najdete v závěru článku, stejně jako informace o aktuálním stavu a odkaz na standard. Přehlédnul jste zřejmě závěr článku.