content-security-policy

0熱

1答えて

X-Frame-OptionsとContent-Security-Policyヘッダーのセキュリティの違いは？

これらのHTTPヘッダーは同じことをしているようですが、後者はもう少し柔軟性があります。 Content-Security-Policyが提供する追加のセキュリティはありますか？

security http http-headers content-security-policy x-frame-options 2016-03-19

---

2熱

1答えて

私のサイトにCSPを実装しましたが、サードパーティのライブラリではインラインJavaScriptを使用しています。 「安全でないインライン」を選択的に許可することはできますか？

セキュリティ目的で私の公開サイトにCSPヘッダーを実装しました。onclick=foo()と<a href='javascript: bar()'のようなインラインJavaScriptのインスタンスを削除するようにコードをリファクタリングしました。 最近、ページにコードを挿入するサードパーティと統合しました。これは、すべての一般向けページに必要です。問題は、コードにインラインJavaScriptが

javascript html security web content-security-policy 2016-03-25

---

20熱

3答えて

Google Adwords CSP（コンテンツセキュリティポリシー）img-src

Google AdWordsコンバージョントラッキングを許可するには、Content-Security-Policyヘッダーのimg-srcディレクティブのどのドメイン/プロトコルが必要ですか？ブラウザが302のチェーンさまざまなドメイン間のリダイレクトを次のSRCで画像を作成するように見える我々はgoogle_trackConversionを呼び出すテストから 、... www.googlead

javascript http google-adwords content-security-policy 2015-12-18

---

0熱

1答えて

コンテンツセキュリティポリシー：ソースデータ

Content security policyを設定しています。私は、テスト専用のレポート専用モードで基本ルールを設定しました。 私がブロックされたスクリプトのレポートを取得しますが、ソースが唯一のdataで保つ： "csp-report": { "blocked-uri": "data", "document-uri": "http://www.example.com/p

javascript http http-headers content-security-policy 2016-03-29

---

7熱

1答えて

複数のコンテンツセキュリティポリシーディレクティブをAsp.net Web.configに追加することはできますか？

私はAsp.netアプリケーションでセキュリティ対策を現在適用しており、x-frame-optionsのようないくつかの問題を解決しなければならなかったが、複数のコンテンツセキュリティポリシーディレクティブを追加する方法が難しかった。 web.configで複数のCSPディレクティブを追加する方法については正確には解明されていませんが、blog.simontimms.comのようなコードでのみ解決

asp.net security content-security-policy 2015-11-03

---

7熱

1答えて

JSON-LDスキーマをインラインで使用しないでください

scriptをHTMLにインライン化せずにJSON-LDを使用することはできますが、それでもGoogle（&）のスパイダーはそれを見つけることができますか？周りを見回すと、矛盾する情報がいくつか見られました。 これは、JSON-LDファイルだった場合： <script type="application/ld+json"> { "@context" : "http://sch

seo schema.org content-security-policy json-ld 2016-02-12

---

0熱

1答えて

expressjs helmet cpsフォントの問題

ヘルメット機能を追加してCPSを設定しましたが、フォントに問題があります。単純な例は以下の通りです： しかし、それは不満なフォント以外のすべての資産を正しく読み込みます。 sample.css src: url("/assets/fonts/font.eot") Example.com app.use(csp({ directives: { defaultSrc: ["'

node.js express content-security-policy helmet.js 2016-04-11

---

7熱

1答えて

SafariでCSP nonceを無視しました

ウェブアプリケーション用にCSPを実装しました。 nonceのすべてのインラインスクリプトが実行されます。それがないものは実行されません。しかし、これは私がコンソールに表示メッセージであるSafariでは ：コンテンツセキュリティポリシーディレクティブ「スクリプト-SRC」のソースリスト が無効なソースが含まれます。 「」ナンス-fbe23fb21d40c38e8df7c0a16357dd3ec4

safari content-security-policy 2015-09-25

---

0熱

1答えて

clikjacking実装上の問題

私のウェブサイトでのクリックジャックを避けるため、次のメタタグを追加しました。 <meta http-equiv="Content-Security-Policy" content="default-src 'self'"> しかし、「それは、次のコンテンツセキュリティポリシーの指示に違反しているため、インラインスタイルを適用することを拒否： 『それはスローデフォルト-srcの『自己』』どちら

content-security-policy clickjacking 2016-04-12

---

1熱

1答えて

HTMLヘッダーコンテンツのセキュリティポリシーがファイルに報告されない

an introduction to CSPとCSP websiteを読んだ後、私は自分のWebサイトでCSP違反のフィードバックログを取得したかったのです。 上記のリンクで定義されているので、私は私の.htaccessにヘッダを設定します。 Header set Content-Security-Policy "default-src 'self' https://www.google-anal

.htaccess http-headers content-security-policy 2016-04-22

---