content-security-policy 相关问题

内容安全策略（CSP）旨在通过为开发人员提供对允许加载页面的资源以及允许执行的脚本的细粒度控制来降低跨站点脚本攻击的风险。

如何使用节点和头盔在html脚本标签中实现内容安全策略NONCE

我很难找到我的问题的答案，这无疑是因为我不知道要搜索什么，但我希望这里有人可以提供帮助:) 我已经使用 no...

javascript node.js content-security-policy helmet.js
回答 4 投票 0

CSP 随机数实现是什么样的？

我最近一直在阅读 CSP 的内容，但我未能找到关于 nonce 如何工作的清晰解释或可靠示例。出于安全考虑，我试图避免使用 unsafe-inline。 到目前为止，我的

reactjs http-headers google-tag-manager content-security-policy nonce
回答 2 投票 0

我可以使用 CSP 来限制对 https: 和“self”的请求吗？

我最初在我的 CSP 标头中包含此内容：default-src 'self';，它将源限制为仅限我的域，但它没有提及方案/协议。据我所知，这将使来源...

security http https http-headers content-security-policy
回答 1 投票 0

想要从应用程序中删除样式 src 不安全内联

我试图通过设置 Content-Security-Policy 标头来减轻 XSS 攻击，但 Chrome 不断抛出错误： 拒绝执行内联事件处理程序，因为它违反了以下内容

java http content-security-policy
回答 2 投票 0

Magento 2.4.5-p1 网站中存在多项内容安全策略 (CSP) 违规行为。如何解决？

几周前，我注意到我们公司的网站（运行 Magento 2.4.5-p1）在浏览器控制台中抛出了几个 CSP 错误。由于我不是网络开发人员，我对编码的理解非常有限，...

content-security-policy magento2.4
回答 1 投票 0

“mailto:”方案在嵌入 MS365 Web 应用程序的 Web 应用程序中不起作用

我使用以下代码创建了一个简单的 HTML 网页： [email protected] 我已在本地主机上托管此应用程序。随着

cors content-security-policy mailto microsoft365 csp
回答 1 投票 0

Laravel 的 CSP 第三方包 JavaScript 文件被阻止或阻止应用内联样式

我正在使用包在基于 Laravel 的项目中实现 CSP，但我在控制台中遇到了错误： Content-Security-Policy: The page's settingsBlocks the load of a resources at inline (&

laravel content-security-policy csp
回答 1 投票 0

将多个 SHA256 哈希添加到内容安全策略

确实无法在任何地方找到此问题的解决方案。目前正在尝试将多个 SHA256 哈希添加到内容安全策略中，如下所示： 默认 src 'self' 'sha256-

asp.net vb.net security webforms content-security-policy
回答 1 投票 0

内容安全策略：“img-src'self'数据：”

我有一个应用程序，用户可以在其中复制图像 URL，将其粘贴到输入中，然后图像将加载到框中。 但我的应用程序不断触发此消息： 拒绝加载即时通讯...

html canvas ionic-framework content-security-policy
回答 8 投票 0

拒绝加载图像“<URL>”，因为它违反了以下内容安全策略指令：“img-src'self'数据：”

在我在herokuy上上传我的网站后，图像不起作用，它给了我这个错误 拒绝加载图像“”，因为它违反了以下内容安全策略指令：“im...

node.js vue.js mongoose content-security-policy cloudinary
回答 4 投票 0

如何处理用户中心的CSP随机数？ (uc-block.bundle.js)

我正在使用CSP；我在服务器端对策略进行了更改，然后在客户端使用随机数。它适用于一切。我只是对 UserCentries 有疑问。我仍然明白

.net razor content-security-policy nonce csp
回答 1 投票 0

启用 CSP（内容安全策略）时，如何在 Laravel 应用程序、刀片页面中允许单个脚本？

我运行一个用 Laravel 开发的应用程序。 我需要在 page.blade.php 页面上添加一个脚本。 我在此页面中插入的每个脚本都会被开发人员控制台错误阻止：“脚本将资源加载到

javascript laravel laravel-5 laravel-blade content-security-policy
回答 1 投票 0

启用CSP（内容安全策略）时，如何在Larabel应用程序、刀片页面中允许单个脚本？

我运行一个用 Laravel 开发的应用程序。 我需要在 page.blade.php 页面上添加一个脚本。 我在此页面中插入的每个脚本都会被开发人员控制台错误阻止：“脚本将资源加载到

javascript laravel laravel-5 laravel-blade content-security-policy
回答 1 投票 0

如何处理usercentries的nonce？ (uc-block.bundle.js)

我正在使用CSP；我在服务器端对策略进行了更改，然后在客户端使用随机数。它适用于一切。我只是对 UserCentries 有疑问。我仍然明白

.net razor content-security-policy nonce csp
回答 1 投票 0

Laravel，如何在刀片页面添加脚本？将资源加载到内联的脚本被页面设置（“script-src”）阻止

我运行的 Laravel 应用程序不是由我开发的，因为我不是开发人员。 这个 Laravel 应用程序显示了一个用户页面界面，我需要在其中放置自定义脚本实时聊天代码。 我找到亲戚在哪里了...

laravel content-security-policy script-src
回答 1 投票 0

APIM 管理内容安全策略设置未按预期工作

我有 APIM 管理，许多 API 已导入并正在运行。我发布了 APIM 开发人员门户，其中包含内容安全策略设置，仅允许受信任的资源。 从那时起我就无法

azure content-security-policy azure-api-management apim
回答 2 投票 0

CSP 框架祖先通配符使用失败

我需要将我的网站列入白名单，以免仅针对某个特定域进行 iframe。 访问通配符的 url 类似于 https://app.domain.com/project/123/456 https://app.

html http-headers content-security-policy x-frame-options
回答 1 投票 0

在现有 Laravel 项目上实现 CSP 时出现问题，eval() 和 csp 上的内联样式不起作用

我在现有 Laravel 6 项目上实现样式和脚本的 CSP 时遇到问题， 我已设法遵循其中一项命名指南： spatie/laravel-csp 内容安全政策...

javascript laravel content-security-policy inline-styles csp
回答 1 投票 0

为什么我在 CSP Connect-src 允许所有时收到错误？

我在 NextJs 项目中面临一个令人费解的问题，其中 connect-src 指令触发了内容安全策略 (CSP) 违规，尽管我的配置似乎允许所有

security next.js content-security-policy csp
回答 1 投票 0

将随机数添加到样式内联

如何向这种风格添加随机数（CSP）？正如您所看到的，它不在样式标签之间。 <div .... style="background-color: #fff" ..... </div> 如何向此样式添加随机数（CSP）？正如您所看到的，它不在样式标签之间。 只有样式和脚本是 CSP 2 级中的 nonceable 元素，https://www.w3.org/TR/CSP2/#script-src-the-nonce-attribute。您也许可以在 CSP 级别 3 中执行此操作，但除非您只能针对支持它的特定浏览器，否则您应该将样式移动到带有随机数或 css 文件的样式标记。 编辑 2024-02-01：在 CSP 级别 3（现在具有良好的浏览器支持）中，除了属性代码的哈希之外，您还可以使用“不安全哈希”来允许属性样式/脚本。除非您只有一些需要哈希值的静态内容属性，否则您仍然应该尝试移动它。

css content-security-policy
回答 1 投票 0
最新问题
© www.soinside.com 2019 - 2024. All rights reserved.