Nonce
Yalnızca bir kez kullanılan rastgele sayı veya sayaç; tekrar saldırılarını önler.
CSP başlıklarında script-src 'nonce-XYZ' yalnızca aynı nonce’u taşıyan betiklerin çalışmasına izin verir. AES-GCM’de nonce, anahtar başına benzersiz olmalıdır; aksi hâlde güvenlik çöker. OAuth’ta nonce, dinleyicilerin token’ınızı yeniden kullanmasını engeller.