1、favicon.ico是網站的title圖標
2、在設置CSP時，舉例如下，表示只允許來源為https://my.alipay.com的圖片，如果不是，則向指定的url（report.php）發出報告
Content-Security-Policy: img-src https://my.alipay.com; report-uri report.php?ssid=3ahfn3ld6dopdkl80bd97ic7g2
3、但是對於favicon.ico，firefox和chrome的處理不同，firefox會通過，chrome會禁止
firefox如下：
chrome如下：
4、如果是其他圖片格式，會不會不同，待驗證……