Content Security Policy (CSP) on lisäsuojaustaso, joka auttaa havaitsemaan ja lieventämään tietyn tyyppisiä hyökkäyksiä, mukaan lukien Cross Site Scripting (XSS) ja tietojen injektointihyökkäykset. Näitä hyökkäyksiä käytetään kaikkeen aina tietovarkauksista sivustojen turmelemiseen ja haittaohjelmien levittämiseen.
Jos käytät CSP:tä verkkosivustollasi, sinun täytyy lisätä seuraavat säännöt, jotta Smartsupp live-chat toimii oikein:
CSP v3 - tiukka, yhteensopiva palvelun kanssa Google
Content-Security-Policy:object-src 'none';script-src 'nonce-{random}' 'strict-dynamic' 'unsafe-inline' https: http:;base-uri 'self';report-uri https://your-report-collector.example.com/CSP v2
Content-Security-Policy: connect-src: wss://*.smartsupp.com https://*.smartsupp.com https://*.smartsuppchat.com https://*.smartsuppcdn.com font-src: https://*.smartsuppcdn.com media-src: https://*.smartsuppcdn.com img-src: data: https://*.smartsuppcdn.com script-src: 'unsafe-inline' https://*.smartsuppchat.com https://*.smartsuppcdn.com style-src: 'unsafe-inline' https://*.smartsuppcdn.com
Muutosloki 2020-04-17: Lisätty seuraavat
connect-src: https://*.smartsuppchat.com https://*.smartsuppcdn.com
2020-09-22: Poistettu seuraavat
connect-src: https://smartsupp-widget-161959.c.cdn77.org font-src: https://smartsupp-widget-161959.c.cdn77.org media-src: https://smartsupp-widget-161959.c.cdn77.org img-src: https://smartsupp-widget-161959.c.cdn77.org script-src: https://smartsupp-widget-161959.c.cdn77.org style-src: https://smartsupp-widget-161959.c.cdn77.org