content-security-policy

1熱

1答えて

コンテンツセキュリティポリシーをブラックリストとして

コンテンツセキュリティポリシーヘッダーをブラックリストに割り当てることはできますか？

content-security-policy blacklist 2017-10-19

---

1熱

1答えて

Aspネットコアコンテンツセキュリティポリシーの実装

私はアプリケーションでコンテンツセキュリティポリシーレイヤーを管理するコードを実装しました。 私の実装はActionFilterAttributeに基づいていますが、これはここで利用可能なコードに基づいています（簡単にするために質問に含めています）。 public override void OnResultExecuting(ResultExecutingContext context) {

c# asp.net-core content-security-policy 2017-10-20

---

0熱

1答えて

コンテンツセキュリティポリシーの競合

CSPの設定に問題があります。私は私のページにアニメーションを実装するためのsnap.svg.js libを接続しました。このライブラリは、私のアニメーションをたくさんのインラインスタイルにしています（私のsvgには約2000+です）。だから私はこのような'unsafe-inline'を指定しない場合： ... ... "style-src 'unsafe-inline'; " を、私は、コンソー

content-security-policy 2017-10-23

---

1熱

1答えて

動的ボタンによるコンテンツセキュリティポリシー

サイトにコンテンツセキュリティポリシー（CSP）を実装しています。以下は私がテストしているCSPポリシーです。 Content-Security-Policy: script-src 'self' 'nonce-random' 'strict-dynamic'; このサイトでは、サードパーティのjsスクリプトライブラリを使用しています。スクリプトライブラリは動的コンテンツをページに挿入します。

html content-security-policy 2017-10-30

---

2熱

1答えて

ASP.NET Core MVCアプリケーションで素晴らしいフォントを使用できないのはなぜですか？

私のASP.NET Core MVC（ASP.NET Core 2）アプリケーションにawesomeというフォントを追加する際に問題が発生しました。私は単に、素晴らしいawesomeというCSSライブラリをMVCプロジェクトに追加しようとしています。私はそう <link rel="stylesheet" href="//maxcdn.bootstrapcdn.com/font-awesome/4.

asp.net-core-mvc font-awesome content-security-policy 2017-11-01

---

0熱

1答えて

コンテンツセキュリティポリシーを使用したBreeze JSのエラー

Breeze JSと厳しいコンテンツセキュリティポリシーでは、次のコンテンツセキュリティポリシーの指示文で 'unsafe-eval'がスクリプトの許可されたソースではないため、 。 AngularJSと同じように 'unsafe-eval'なしでフォールバックする方法はhttps://docs.angularjs.org/api/ng/directive/ngCspですか？

breeze content-security-policy 2017-11-04

---

0熱

1答えて

Internet Explorerで角型アプリケーションのコンテンツセキュリティポリシーを実装する

私たちは、アプリケーションでCSP（コンテンツセキュリティポリシー）要件の実装に取り​​組んでいます。クローム& Firefoxで正常に動作します <meta http-equiv="Content-Security-Policy" content=" script-src 'self' 'unsafe-inline' 'unsafe-eval'" /> ：私たちは、metaタグを使

angular content-security-policy 2017-11-09

---

0熱

1答えて

Google Adwords CSP script-src

私はGoogle Adwords変換スクリプトをWebアプリケーションに統合したいので、これを可能にするためにCSPルールを拡張する必要があります。 私は問題に直面しているhttps://www.google.xx/ads/にscript-srcポリシーを許可します。地域によってはドメインが変更されるようです。 例えば、私はスイスでのページにアクセスした場合、許可されたスクリプトはhttps://

google-adwords content-security-policy 2017-11-09

---

0熱

2答えて

コンテンツセキュリティポリシーディレクティブ：私は、角-CLIを使用して角度のプロジェクトを作成したが、

フォントをロードすることを拒否私は npm start を使用してこのプロジェクトを開始するとき、それは Refused to load the font 'data:font/woff;base64,d09GRgABAAAAAGVUABEAAAAAxuQAAQABAAAAAAAAAAAAAAAAAAAAAAAAAABHREVGAAABgAAAAC4AAAA0ArgC7UdQT1MAAAGwA

angular content-security-policy 2017-11-09

---

0熱

1答えて

Yammer Javascript SDKの使用

私はYammer Javascript SDKを使用しています。ドキュメントでは、次のスクリプトタグを使用すると言う： Refused to load the script 'https://c64.assets-yammer.com/assets/platform_js_sdk.js' because it violates the following Content Security Poli

javascript google-chrome content-security-policy yammer 2017-11-09

---