DOCSUP-86796: [DOC] Добавить информацию про CSP

ru/guides/csp.md

@@ -0,0 +1,18 @@
+# Управление Content Security Policy (CSP)
+
+CSP — это мощный инструмент для предотвращения различных атак, таких как XSS (межсайтовый скриптинг), и других угроз безопасности.
+
+Теперь вы можете настроить политики CSP с помощью добавления соответствующих настроек в .yfm файл. Это позволит вам детально управлять разрешенными источниками для различных типов ресурсов.
+
+#### Пример использования:
+
+```yaml
+resources:
+  csp:
+    - "frame-src":
+        - "https://test.site"
+```
+
+В данном примере мы разрешаем загружать фреймы только с <https://test.site>. Вы можете добавить свои собственные правила и источники, чтобы обеспечить соответствие безопасности именно для вашей документации.
+
+Подробнее про CSP: <https://content-security-policy.com/>

ru/settings.md

@@ -22,5 +22,6 @@
 || `analytics` | Конфигурация для модуля аналитки | `Object` | `undefined` ||
 || `analytics.gtm` | Настройки Google Tag Manager аналитики | `Object` | `undefined` ||
 || `analytics.gtm.id` | Идентификатор Google Tag Manager в формате GTM-* | `string` | `undefined` ||
-|| `analytics.gtm.mode` | Тип уведомления перед отправкой событий `base` или `notification`  | `string` | `base` ||
+|| `analytics.gtm.mode` | Тип уведомления перед отправкой событий `base` или `notification` | `string` | `base` ||
+|| `csp` | Управление [Content Security Policy](./guides/csp.md) (CSP) | `string` | - ||
 |#

ru/toc.yaml

@@ -146,6 +146,8 @@ items:
             href: guides/unarchive.md
           - name: Source Docs
             href: guides/source-docs.md
+      - name: Content Security Policy (CSP)
+        href: guides/csp.md      
   - name: Инструменты и библиотеки
     labeled: true
     items: