2.
Bezüglich der "Content Security Policy", die erst in Browsern nach 2013
implementiert ist.
Reicht es als Annahme zu formulieren, dass die Nutzer des HsH-Helfers aktuelle
Browser verwenden, oder müssen wir das als Gegenmaßnahme betrachten und Browser
explizit ausschließen?