Política de seguridad de contenido (CSP) es una capa adicional de seguridad que ayuda a detectar y mitigar ciertos tipos de ataques, incluidos los ataques de scripts entre sitios (XSS) y los ataques de inyección de datos. Estos ataques se utilizan para todo tipo de fines, desde el robo de datos hasta la alteración de sitios web o la distribución de malware.
Si utilizas CSP en tu sitio web, tendrás que añadir las siguientes reglas para que el Chat en vivo de Smartsupp Funcione correctamente:
Hemos dividido el artículo en varias secciones:
CSP v3 - Estricta, compatible con Google
Content-Security-Policy:object-src 'none';script-src 'nonce-{random}' 'strict-dynamic' 'unsafe-inline' https: http:;base-uri 'self';report-uri https://your-report-collector.example.com/
CSP v2
Content-Security-Policy: connect-src: wss://*.smartsupp.com https://*.smartsupp.com https://*.smartsuppchat.com https://*.smartsuppcdn.com font-src: https://*.smartsuppcdn.com media-src: https://*.smartsuppcdn.com img-src: data: https://*.smartsuppcdn.com script-src: 'unsafe-inline' https://*.smartsuppchat.com https://*.smartsuppcdn.com style-src: 'unsafe-inline' https://*.smartsuppcdn.com
Registro de cambios
Registro de cambios 2020-04-17: Se ha añadido lo siguiente
connect-src: https://*.smartsuppchat.com https://*.smartsuppcdn.com
2020-09-22: Se ha eliminado lo siguiente
connect-src: https://smartsupp-widget-161959.c.cdn77.org font-src: https://smartsupp-widget-161959.c.cdn77.org media-src: https://smartsupp-widget-161959.c.cdn77.org img-src: https://smartsupp-widget-161959.c.cdn77.org script-src: https://smartsupp-widget-161959.c.cdn77.org style-src: https://smartsupp-widget-161959.c.cdn77.org
¿Qué viene después?
¿Smartsupp ralentizará mi sitio web? — Cómo afecta el script del chat a la velocidad de tu página.
¿Por qué no puedo ver el chat en mi sitio web? — Qué comprobar cuando la caja de chat no aparece en tu sitio web.
Navegadores compatibles — Navegadores y versiones que funcionan con Smartsupp.
💡 ¿Necesitas más ayuda? Contacta con nuestro Equipo de soporte Por chat o email — estaremos encantados de ayudarte.