Što je nesigurno inline u CSP-u?
Što je nesigurno inline u CSP-u?

Video: Što je nesigurno inline u CSP-u?

Video: Što je nesigurno inline u CSP-u?
Video: Кавказская пленница, или Новые приключения Шурика (FullHD, комедия, реж. Леонид Гайдай, 1966 г.) 2024, Svibanj
Anonim

' nesigurno - u redu ' Omogućuje korištenje u redu resurse, kao npr u redu elementi, javascript: URL-ovi, u redu obrađivači događaja i u redu elementi. Morate uključiti pojedinačne navodnike. 'none' Odnosi se na prazan skup; to jest, nijedan URL se ne podudara.

Uzimajući to u obzir, kako koristiti nesigurno inline?

The nesigurno - u redu opcija se koristi prilikom premještanja ili prepisivanja u redu kod na vašoj trenutnoj web-lokaciji nije trenutna opcija, ali to ipak želite koristiti CSP za kontrolu drugih aspekata (kao što je objekt-src, sprječavanje ubrizgavanja js-a treće strane itd.).

Osim gore navedenog, kako mogu omogućiti CSP? Vodič za brzi početak

  1. Dodajte strogo CSP zaglavlje na svoju stranicu.
  2. Prijavite se za besplatni račun na Report URI.
  3. Pomoću URI-ja izvješća idite na CSP > Moja pravila.
  4. Pomoću URI-ja izvješća idite na CSP > Čarobnjak.
  5. Ažurirajte svoj CSP s novom politikom koju generira URI izvješća.

Nakon toga, može se također zapitati, što je CSP Web?

Politika sigurnosti sadržaja ( CSP ) je standard računalne sigurnosti uveden kako bi se spriječilo skriptiranje na više lokacija (XSS), clickjacking i drugi napadi ubrizgavanja koda koji su rezultat izvršavanja zlonamjernog sadržaja u pouzdanom mreža kontekst stranice.

Kako da onemogućim CSP?

Kliknite ikonu proširenja za onemogućiti CSP zaglavlja. Ponovno kliknite ikonu proširenja da biste je ponovno omogućili CSP zaglavlja. Koristite ovo samo kao posljednje sredstvo. Onemogućavanje CSP-a sredstva onemogućavanje značajke dizajnirane da vas zaštite od skriptiranja na više web-mjesta.

Preporučeni: