Nonce
Een willekeurig getal of teller die maar één keer wordt gebruikt en zo replay-aanvallen voorkomt.
In CSP-headers laat script-src 'nonce-XYZ' alleen scripts met dezelfde nonce draaien. Bij AES-GCM moet de nonce per sleutel uniek zijn, anders is de beveiliging weg. Bij OAuth voorkomt de nonce dat iemand die meeluistert jouw token hergebruikt.