Η πολιτική ασφάλειας περιεχομένου (CSP) είναι ένα πρόσθετο επίπεδο ασφάλειας που βοηθά στον εντοπισμό και τον περιορισμό ορισμένων τύπων επιθέσεων, όπως οι επιθέσεις εκτέλεσης σεναρίων μεταξύ ιστοτόπων (XSS) και οι επιθέσεις έγχυσης δεδομένων. Αυτές οι επιθέσεις χρησιμοποιούνται για διάφορους σκοπούς, από την κλοπή δεδομένων και την αλλοίωση ιστοτόπων έως τη διανομή κακόβουλου λογισμικού.
Αν χρησιμοποιείτε CSP στον ιστότοπό σας, θα πρέπει να προσθέσετε τους ακόλουθους κανόνες ώστε η ζωντανή συνομιλία του Smartsupp να λειτουργεί σωστά:
Έχουμε χωρίσει το άρθρο σε μερικές ενότητες:
CSP v3 - αυστηρή, συμβατή με το Google
Content-Security-Policy:object-src 'none';script-src 'nonce-{random}' 'strict-dynamic' 'unsafe-inline' https: http:;base-uri 'self';report-uri https://your-report-collector.example.com/
CSP v2
Content-Security-Policy: connect-src: wss://*.smartsupp.com https://*.smartsupp.com https://*.smartsuppchat.com https://*.smartsuppcdn.com font-src: https://*.smartsuppcdn.com media-src: https://*.smartsuppcdn.com img-src: data: https://*.smartsuppcdn.com script-src: 'unsafe-inline' https://*.smartsuppchat.com https://*.smartsuppcdn.com style-src: 'unsafe-inline' https://*.smartsuppcdn.com
Ιστορικό αλλαγών
Ιστορικό αλλαγών 2020-04-17: Προστέθηκαν τα ακόλουθα
connect-src: https://*.smartsuppchat.com https://*.smartsuppcdn.com
2020-09-22: Αφαιρέθηκαν τα ακόλουθα
connect-src: https://smartsupp-widget-161959.c.cdn77.org font-src: https://smartsupp-widget-161959.c.cdn77.org media-src: https://smartsupp-widget-161959.c.cdn77.org img-src: https://smartsupp-widget-161959.c.cdn77.org script-src: https://smartsupp-widget-161959.c.cdn77.org style-src: https://smartsupp-widget-161959.c.cdn77.org
Τι ακολουθεί;
Θα επιβραδύνει το Smartsupp τον ιστότοπό μου; — πώς ο κώδικας της συνομιλίας επηρεάζει την ταχύτητα της σελίδας σας.
Γιατί δεν βλέπω τη συνομιλία στον ιστότοπό μου; — τι να ελέγξετε όταν το πλαίσιο συνομιλίας δεν εμφανίζεται στον ιστότοπό σας.
Υποστηριζόμενα προγράμματα περιήγησης — προγράμματα περιήγησης και εκδόσεις που λειτουργούν με το Smartsupp.
💡 Χρειάζεστε περισσότερη βοήθεια; Επικοινωνήστε με την ομάδα υποστήριξής μας μέσω συνομιλίας ή email — θα χαρούμε να σας βοηθήσουμε.