Content Security Policy (CSP) ist eine zusätzliche Sicherheitsebene, die dabei hilft, bestimmte Arten von Angriffen zu erkennen und abzumildern, darunter Cross-Site-Scripting (XSS) und Angriffe durch Dateninjektion. Diese Angriffe werden für alles eingesetzt, vom Datendiebstahl über die Verunstaltung von Websites bis hin zur Verbreitung von Schadsoftware.
Wenn Sie CSP auf Ihrer Website verwenden, müssen Sie die folgenden Regeln hinzufügen, damit der Smartsupp Live-Chat korrekt funktioniert:
Wir haben den Artikel in mehrere Abschnitte unterteilt:
CSP v3 - strikt, kompatibel mit Google
Content-Security-Policy:object-src 'none';script-src 'nonce-{random}' 'strict-dynamic' 'unsafe-inline' https: http:;base-uri 'self';report-uri https://your-report-collector.example.com/
CSP v2
Content-Security-Policy: connect-src: wss://*.smartsupp.com https://*.smartsupp.com https://*.smartsuppchat.com https://*.smartsuppcdn.com font-src: https://*.smartsuppcdn.com media-src: https://*.smartsuppcdn.com img-src: data: https://*.smartsuppcdn.com script-src: 'unsafe-inline' https://*.smartsuppchat.com https://*.smartsuppcdn.com style-src: 'unsafe-inline' https://*.smartsuppcdn.com
Änderungsprotokoll
Änderungsprotokoll 2020-04-17: Folgendes hinzugefügt
connect-src: https://*.smartsuppchat.com https://*.smartsuppcdn.com
2020-09-22: Folgendes entfernt
connect-src: https://smartsupp-widget-161959.c.cdn77.org font-src: https://smartsupp-widget-161959.c.cdn77.org media-src: https://smartsupp-widget-161959.c.cdn77.org img-src: https://smartsupp-widget-161959.c.cdn77.org script-src: https://smartsupp-widget-161959.c.cdn77.org style-src: https://smartsupp-widget-161959.c.cdn77.org
Wie geht es weiter?
Wird Smartsupp meine Website verlangsamen? — wie sich das Chat-Skript auf die Ladegeschwindigkeit Ihrer Seite auswirkt.
Warum kann ich den Chat auf meiner Website nicht sehen? — was Sie überprüfen sollten, wenn die Chat-Box auf Ihrer Website nicht angezeigt wird.
Unterstützte Browser — Browser und Versionen, die mit Smartsupp funktionieren.
💡 Benötigen Sie weitere Hilfe? Kontaktieren Sie unser Support-Team per Chat oder E-Mail — wir helfen Ihnen gerne.