content-security-policy

1зной

1ответ

Как установить CSP Nonce с помощью webpack?

Мне нужно добавить nonce к встроенным скриптам, созданным webpack, и я не могу найти документацию о том, как его настроить. Я нашел это pr: https://github.com/webpack/webpack/pull/3210/files, но я не

0зной

2ответ

Content-Security-Policy и внешний файл Javascript

В настоящее время я разрабатываю приложение для Android с помощью Phonegap/Cordova для гостиничного клиента. Приложение должно загрузить меню и контент со своего сайта Wordpress, поэтому мне нужно заг

7зной

2ответ

Является ли политика безопасности контента совместимой?

Если script-src: hash-source используется в браузере, который не понимает hash-source, будет ли браузер игнорировать все script-src: или даже все CSP? Или он будет игнорировать только часть hash-sourc

2зной

2ответ

Политика безопасности контента ... translate.googleapis.com?

Я просто поместил Content-Security-Policy-Report-Only только на один из моих сайтов, и помимо удивительного количества вредоносных программ, я также вижу отчеты от translate.googleapis.com, а также не

6зной

1ответ

iOS Отказаться от подключения, поскольку оно не указано ни в директиве connect-src, ни в директиве default-src политики безопасности контента

Итак, я сделал приложение phonegap, которое использует socket.io для работы. У меня есть следующие Content-Security-Policy (CSP) <meta http-equiv="Content-Security-Policy" content=" defaul

1зной

1ответ

Приложение Phonegap Content-Security-Policy

У меня есть приложение с кордорой. Я использую phonegap serve для загрузки приложения с помощью приложения для создания мобильных приложений. В index.html: <meta http-equiv="Content-Security-Policy" c