content-security-policy 相关问题

内容安全策略（CSP）旨在通过为开发人员提供对允许加载页面的资源以及允许执行的脚本的细粒度控制来降低跨站点脚本攻击的风险。

CSP report-uri 和 report-to 在 WordPress 中不起作用

我尝试遵循 Mozilla 指南，在 CSP-Report-Only 模式下设置 report-to 和 report-uri。我的客户服务提供商： $csp = "报告到 csp-endpoint; 报告 uri ".get_bloginfo('url')."/csp-

wordpress content-security-policy

回答 1 投票 0

浏览器内 PDF 中的 JavaScript 执行：安全处理此问题的最佳实践是什么？

我们目前正在开发类似文件服务器的实现，为用户上传的内容提供服务。为了规避 CSRF 攻击，我们为所有内容提供 CSP 标头，这不允许执行任何

pdf web csrf content-security-policy websecurity

回答 1 投票 0

由于 script-src blob 的 CSP 问题导致浏览器速度缓慢：

在我们的Web应用程序（Angular）中，我们需要相机来扫描二维码。然而，一段时间以来，我们发现了一个错误无法构建“Worker”：访问“blob:https://somehi...”处的脚本

angular chromium content-security-policy worker

回答 1 投票 0

我在typo3版本中添加js代码时遇到问题

我遇到以下错误拒绝执行内联脚本，因为它违反了以下内容安全策略指令：“script-src-elem 'self' 'strict-dynamic' https: 'unsafe-eval' blob:

javascript typo3 content-security-policy

回答 1 投票 0

内容安全策略：页面的设置阻止加载内联资源（“default-src”）。 NodeJS

我收到内容安全策略：页面的设置阻止了内联资源的加载（“default-src”）。当我尝试访问实时服务器上网站的登录部分时。我把整个贴出来了...

javascript node.js content-security-policy

回答 1 投票 0

SVG 永恒样式表 HTML 对象标签和 CSP object-src

WRT CSP object-src 规则的 MDN 文档：- 注意：由 object-src 控制的元素可能巧合地被视为旧版 HTML 元素，并且没有接收新的标准化功能...

javascript css svg content-security-policy html-object

回答 1 投票 0

CSP script-src 设置拒绝 WordPress 中的内联脚本

目前我有：函数 add_csp_header() { $csp = "script-src 'nonce-".custom_nonce_value()."'"; //还有更多 header("X-Content-Type-Options: nosniff"); ...

wordpress content-security-policy

回答 1 投票 0

内容安全策略通配符似乎被忽略

为了提供一些上下文，这是一个 Electron 应用程序，使用 file:// 加载 index.html 内容安全策略似乎正在收缩：拒绝连接到“https://o944978.ingest.se...

electron content-security-policy

回答 5 投票 0

如何在浏览器 JS 控制台中包含脚本时覆盖内容安全策略？

我试图通过以下方式使用控制台将 JQuery 包含在现有网站上： var script = document.createElement('script'); script.src = 'http://code.jquery.com/jquery-1.11.1.min.js'; 脚本.类型...

javascript browser-extension content-security-policy browser-security

回答 3 投票 0

为什么在 WordPress 中为内容安全策略添加随机数时会跳过一些脚本标签？

我正在 WordPress 网站上工作，我正在尝试向所有脚本添加随机数，下面是我正在使用的代码，它适用于大多数标签，但它似乎跳过了一些脚本标签。哦...

php wordpress content-security-policy nonce

回答 1 投票 0

React 头盔：哈希不被接受？

我的 Javascript Web 应用程序使用 React Helmet。我在浏览器的控制台日志中看到这一点： “unsafe-inline”关键字、哈希值（“sha256-lF5Q6Eq8Av6zH8RSHuuey72cx1jMH2u3UMj8e7nNjto=”）或

meteor content-security-policy react-helmet helmet.js

回答 1 投票 0

为什么这个变量没有设置？

为什么在 Chrome 和 Edge 中调试时，nonce 未定义？设置：铬(127.0.6533.101) 边缘(127.0.2651.98) CSP 标头未启用。图书馆： "style-loader": "^2.0.0&qu...

javascript reactjs content-security-policy webpack-style-loader

回答 1 投票 0

Content-Security-Policy 标头是否应该应用于所有资源？

是否有必要将 Content-Security-Policy 标头应用于域中的所有资源（图像/CSS/JavaScript）或仅应用于网页？例如，我注意到 https://content-security-policy.com/

content-security-policy websecurity

回答 2 投票 0

无法在 iframe 中打开 Azure 应用服务 URL

我在 azure 上有一个 MS Teams 选项卡应用服务。我正在尝试在我的网站上的 iframe 中打开我的应用程序服务的 URL。它给我错误“拒绝框架'https://testtabapp.azurewebsites.net/'是...

reactjs iframe microsoft-teams content-security-policy

回答 2 投票 0

为laravel官方包启用nonce

我目前正在开发一个使用 Telescope、Horizon 和 Socialite 的 Laravel 项目。我已经实施了严格的内容安全策略 (CSP)，不允许使用内联脚本，并且我想保护...

laravel content-security-policy laravel-socialite laravel-horizon laravel-telescope

回答 1 投票 0

C# 为内容安全策略提供了与脚本哈希器不同的内联字符串哈希值

我有一个使用字符串构建器构建的 C# 字符串。有 2 行有输出： 1号线 2号线我用这段代码进行哈希：公共静态字符串GetSha256Hash（字符串输入） { 我们...

hash content-security-policy sha

回答 1 投票 0

CSP 指令阻止样式 src 在 React js mantine 中加载

我使用mantine版本6.0.13和vite 在标头中应用 CSP 指令后，我遇到了问题，如下所述 CSP"Content-Security-Policy","default-src http://localhost; sty...

reactjs content-security-policy mantine

回答 1 投票 0

如何决定为内联脚本实现随机数或哈希哪个是更好的选项-CSP

如果在大型应用程序中，我们在多个区域使用如下所示的内容怎么办测试 <

javascript hash content-security-policy nonce script-src

回答 1 投票 0

当 javascript 库设置 img-src 时，我可以在浏览器上强制使用 https 吗？

使用 CanadaPost AddressComplete 库，其中包含以下片段： /* 预加载要在 css 中使用的图像。 */ 函数预加载图像（url）{ var img = 新图像(); ...

javascript content-security-policy

回答 1 投票 0

如何使用 webpack 设置 CSP Nonce？

我需要向 webpack 创建的内联脚本添加一个随机数，但我找不到任何有关如何配置它的文档。我找到了这个pr：https://github.com/webpack/webpack/pull/3210/files bu...

webpack content-security-policy nonce

回答 1 投票 0

content-security-policy 相关问题

最新问题