Sisällön suojauskäytäntö (CSP) on lisäsuojaus, joka auttaa havaitsemaan ja torjumaan tietynlaisia hyökkäyksiä, kuten sivustojen välisiä komentosarjahyökkäyksiä (XSS) ja datainjektiohyökkäyksiä. Näitä hyökkäyksiä käytetään muun muassa tietojen varastamiseen, sivustojen turmelemiseen ja haittaohjelmien levittämiseen.
Jos käytät verkkosivustollasi CSP:tä, sinun on lisättävä seuraavat säännöt, jotta Smartsuppin Live-chat Toimisi oikein:
Olemme jakaneet artikkelin muutamaan osioon:
CSP v3 - tiukka, yhteensopiva Googlen kanssa
Content-Security-Policy:object-src 'none';script-src 'nonce-{random}' 'strict-dynamic' 'unsafe-inline' https: http:;base-uri 'self';report-uri https://your-report-collector.example.com/
CSP v2
Content-Security-Policy: connect-src: wss://*.smartsupp.com https://*.smartsupp.com https://*.smartsuppchat.com https://*.smartsuppcdn.com font-src: https://*.smartsuppcdn.com media-src: https://*.smartsuppcdn.com img-src: data: https://*.smartsuppcdn.com script-src: 'unsafe-inline' https://*.smartsuppchat.com https://*.smartsuppcdn.com style-src: 'unsafe-inline' https://*.smartsuppcdn.com
Muutosloki
Muutosloki 2020-04-17: Lisätty seuraavat
connect-src: https://*.smartsuppchat.com https://*.smartsuppcdn.com
2020-09-22: Poistettu seuraavat
connect-src: https://smartsupp-widget-161959.c.cdn77.org font-src: https://smartsupp-widget-161959.c.cdn77.org media-src: https://smartsupp-widget-161959.c.cdn77.org img-src: https://smartsupp-widget-161959.c.cdn77.org script-src: https://smartsupp-widget-161959.c.cdn77.org style-src: https://smartsupp-widget-161959.c.cdn77.org
Mitä seuraavaksi?
Hidastaako Smartsupp verkkosivustoani? — miten chat-komentosarja vaikuttaa sivusi nopeuteen.
Miksi chat ei näy verkkosivustollani? — mitä tarkistaa, kun chat-ikkuna ei näy sivustollasi.
Tuetut selaimet — selaimet ja versiot, jotka toimivat Smartsuppin kanssa.
💡 Tarvitsetko lisää apua? Ota yhteyttä Tukitiimiimme Chatin tai sähköpostin kautta — autamme mielellämme.