content-security-policy

1зной

1ответ

Ошибка консоли администратора тегов Google после удаления небезопасного eval из заголовка CSP

Из соображений безопасности нам необходимо удалить unsafe-eval из заголовка политики безопасности контента в нашем приложении. Но после его удаления, мы получим ошибку консоли говоря вызова Eval() или

security web-applications google-tag-manager content-security-policy 2016-12-27

---

12зной

2ответ

Google Analytics Content Политика безопасности

Я имею Содержание политики безопасности: default-src 'none'; style-src 'self'; script-src 'self' https://www.google-analytics.com; img-src 'self' https://www.google-analytics.com; connect-src 'sel

javascript google-analytics http-headers content-security-policy 2016-12-30

---

4зной

1ответ

Отказался, чтобы загрузить шрифт «» данные: шрифт/Уофф; base64, ....»в Ионическом Framweork

получаю эту ошибку в консоли Отказался, чтобы загрузить шрифт«данные: шрифт/Уофф; base64, d09GRgABAAAAAGVUABEAAAAAxuQAAQABAAAAAAAAAAAAAAAAAAAAA ... eLo4GBkcWhIzkkAqQkEggceHw5HFkM2VRZJFlYebR2MP5v3cDSu5

angularjs ionic-framework content-security-policy 2016-12-31

---

2зной

1ответ

Ошибка CSP с Disqus на страницах github

У меня есть jekyll based blog на github pages с комментариями, поданными Disqus. Или, если быть более точным: они служили Дискусу. Я обнаружил, что материал Disqus не загружается. В Chrome я вижу след

github-pages disqus content-security-policy 2017-01-08

---

1зной

1ответ

Content-Security-Policy отказалась подключиться к

Отказался для подключения к 'https://w1xxx.ldxxx.net:7031/direct/v1609/something?preview=FALSE' , потому что он нарушает следующее содержание директивы политики безопасности: «по умолчанию-Src 'небезо

security http-headers content-security-policy 2017-01-10

---

0зной

1ответ

CSP report-only не сообщает пассивный смешанный контент?

Я использую политику ниже. Он не сообщает пассивный смешанный контент, например изображения, загруженные с помощью http на странице в iframe. default-src https:; report-uri <https reporting endpoint>;

security content-security-policy 2017-01-13

---

1зной

1ответ

Href не работает, несмотря на CSP и <allow-intent>

Я сделал приложение, используя PhoneGap (так что я пишу в HTML, JavaScript и CSS), и в этом приложении я написал несколько функций «href», таких как: <a href="mailto:[email protected]"> [email protec

android html cordova phonegap-build content-security-policy 2017-01-17

---

0зной

1ответ

Требуется ли CSP «использовать строго»

Должен ли я использовать директиву "use script" при обслуживании моего кода с включенным Content Security Policy? Я не могу найти ссылку, в которой говорится, что она применяется, но многие примеры ко

javascript content-security-policy 2017-01-22

---