nginx - 大型网站 Walmart、Amazaon、Ticketmaster、Verizon 等不包含 contentSecurityPolicy 是否有原因？

Question

所以，我一直在检查这些做很多电子商务的大型网站的标头，但我没有看到很多安全标头可以表示高安全性.. 最值得注意的是 contentSecurityPolicy.. 为什么它们不包括它？

所以我去了这些网站，但没有： Content-Security-Policy 注意：我正试图让它在我的网站上运行，它变成了一个巨大的痛苦，尤其是 googletagmanager 等......

Netflix、亚马逊、ticketmaster、verizon、沃尔玛等。