Към основното съдържание

Как да използвате Smartsupp с политика за сигурност на съдържанието (CSP)?

Научете как да използвате Smartsupp с политика за сигурност на съдържанието (CSP) за защита на съдържанието.

Написано от Michal Jindra

Политика за сигурност на съдържанието (CSP) е допълнителен слой защита, който помага за откриването и ограничаването на определени видове атаки, включително междусайтов скриптинг (XSS) и атаки чрез инжектиране на данни. Тези атаки се използват за всичко — от кражба на данни и обезобразяване на сайтове до разпространение на зловреден софтуер.

Ако използвате CSP на Вашия уебсайт, ще трябва да добавите следните правила, за да може чатът на живо на Smartsupp да работи правилно:

Разделихме статията на няколко секции:


CSP v3 - строг режим, съвместим с Google

Content-Security-Policy:object-src 'none';script-src 'nonce-{random}' 'strict-dynamic' 'unsafe-inline' https: http:;base-uri 'self';report-uri https://your-report-collector.example.com/


CSP v2

Content-Security-Policy:     connect-src:         wss://*.smartsupp.com        https://*.smartsupp.com         https://*.smartsuppchat.com        https://*.smartsuppcdn.com    font-src:         https://*.smartsuppcdn.com    media-src:         https://*.smartsuppcdn.com    img-src:         data:         https://*.smartsuppcdn.com    script-src:         'unsafe-inline'         https://*.smartsuppchat.com         https://*.smartsuppcdn.com    style-src:         'unsafe-inline'         https://*.smartsuppcdn.com


История на промените

История на промените 2020-04-17: Добавено е следното

connect-src:      https://*.smartsuppchat.com      https://*.smartsuppcdn.com

2020-09-22: Премахнато е следното

    connect-src:         https://smartsupp-widget-161959.c.cdn77.org    font-src:         https://smartsupp-widget-161959.c.cdn77.org    media-src:         https://smartsupp-widget-161959.c.cdn77.org    img-src:         https://smartsupp-widget-161959.c.cdn77.org    script-src:         https://smartsupp-widget-161959.c.cdn77.org    style-src:        https://smartsupp-widget-161959.c.cdn77.org


Какво следва?

💡 Нуждаете се от още помощ? Свържете се с нашия екип за поддръжка чрез чат или имейл — с радост ще Ви помогнем.

Това отговори ли на въпроса ви?