content-security-policy

1зной

1ответ

В хром-упакованных приложениях Есть ли способ объявить несколько изолированных программ, каждый из которых имеет собственную политику безопасности контента?

Мне нужно, чтобы песочницы были полностью защищены, другие более «расслаблены». Я попробовал это в manifest.json (не работает, но точно описывает то, что мне нужно делать): ..., "sandbox": [ {

manifest google-chrome-app sandbox content-security-policy 2015-04-28

---

26зной

1ответ

Как использовать frame-src и child-src в Firefox и других браузерах?

В заявлении MDN page on Content Security Policy directives указано, что frame-src устарел, а child-src должен использоваться. Тем не менее, Firefox 37 дает следующее сообщение об ошибке при попытке ис

firefox content-security-policy 2015-05-04

---

0зной

1ответ

Загрузка внешнего javascript в расширение Chrome

Я пытаюсь загрузить некоторый внешний код javascript в расширение Chrome. Однако из-за изолированной среды расширения я не вижу никаких функций, определяемых внешним кодом. Внешний код реализует механ

javascript google-chrome google-chrome-extension content-security-policy 2015-03-22

---

8зной

2ответ

WordPress + Disqus + отказался от выполнения встроенного скрипта

Я загрузил Disquss на мой веб-сайт Wordpress, который работает на HTTPS. Проблема в том, что пока комментарии отображаются в нижней части веб-страницы, они белые (и поскольку фон страницы также белый,

wordpress xss disqus content-security-policy 2015-03-28

---

1зной

1ответ

обработка ошибок загрузки изображений без инлайн-скрипта

Для обработки ошибки загрузки изображения я использовал, чтобы написать что-то вроде этого: <img src="image.png" onError="this.src='defaultImage.png';"/> , но с тех пор я добавил контент-безопасност

javascript html content-security-policy 2015-04-01

---

0зной

1ответ

Как реализовать несколько политик и заголовков Content-Security?

У меня есть приложение, связанное с электронной почтой, в котором я хочу заблокировать оповещения в JavaScript через вложение. Например, я реализовал следующий НСП заголовка: Header Set Content-Securi

javascript html security xss content-security-policy 2015-04-06

---

2зной

1ответ

Содержание Нарушение правил безопасности в свежем приложении Ember

Сегодня я создал свой первый Ember приложение с помощью уголек-кли: ember new my-app cd my-app ember serve так, что кажется, по URL локальный: 4200. я не на следующем шаге: Изменить содержание осн

node.js ember.js ember-cli content-security-policy 2015-04-15

---

0зной

1ответ

Content Security Policy getJSON

Я прошу прощения за мой английский, У меня есть этот следующий код в моем HTML: <script type="text/javascript" src="plugin.js"></script> В моих JS: $(document).ready(function() { $.getJSON("ht

jquery google-chrome-extension getjson content-security-policy 2015-04-20

---

1зной

2ответ

Chrome Extension и Jenkins URL's

В настоящее время я пытаюсь разработать расширение chrome, которое должно отображать данные с разных серверов Jenkins. Пользователь вводит URL-адрес сервера jenkins. Так что в основном то, что мне нуж

javascript google-chrome-extension jenkins continuous-integration content-security-policy 2015-03-02

---

12зной

1ответ

Влияние на производительность директивы ng-csp

Включение политики защиты контента и добавление директивы ng-csp предотвращает использование Углового угла Function() и eval() для определенной оптимизации. В документе указывается, что производительн

javascript angularjs angularjs-directive content-security-policy 2015-03-02

---