La politique de sécurité du contenu (CSP) est une couche de sécurité supplémentaire qui aide à détecter et à atténuer certains types d’attaques, notamment les attaques par script intersite (XSS) et par injection de données. Ces attaques servent aussi bien à voler des données qu’à défigurer des sites ou à distribuer des logiciels malveillants.
Si vous utilisez une CSP sur votre site web, vous devrez ajouter les règles suivantes pour que le chat en direct Smartsupp fonctionne correctement :
Nous avons divisé cet article en plusieurs sections :
CSP v3 - stricte, compatible avec Google
Content-Security-Policy:object-src 'none';script-src 'nonce-{random}' 'strict-dynamic' 'unsafe-inline' https: http:;base-uri 'self';report-uri https://your-report-collector.example.com/
CSP v2
Content-Security-Policy: connect-src: wss://*.smartsupp.com https://*.smartsupp.com https://*.smartsuppchat.com https://*.smartsuppcdn.com font-src: https://*.smartsuppcdn.com media-src: https://*.smartsuppcdn.com img-src: data: https://*.smartsuppcdn.com script-src: 'unsafe-inline' https://*.smartsuppchat.com https://*.smartsuppcdn.com style-src: 'unsafe-inline' https://*.smartsuppcdn.com
Journal des modifications
Journal des modifications 2020-04-17: Ajout des éléments suivants
connect-src: https://*.smartsuppchat.com https://*.smartsuppcdn.com
2020-09-22: Suppression des éléments suivants
connect-src: https://smartsupp-widget-161959.c.cdn77.org font-src: https://smartsupp-widget-161959.c.cdn77.org media-src: https://smartsupp-widget-161959.c.cdn77.org img-src: https://smartsupp-widget-161959.c.cdn77.org script-src: https://smartsupp-widget-161959.c.cdn77.org style-src: https://smartsupp-widget-161959.c.cdn77.org
Et ensuite ?
Smartsupp ralentira-t-il mon site web ? — comment le script de chat affecte la vitesse de votre page.
Pourquoi ne puis-je pas voir le chat sur mon site web ? — les points à vérifier lorsque la chat box ne s’affiche pas sur votre site.
Navigateurs pris en charge — les navigateurs et les versions compatibles avec Smartsupp.
💡 Besoin d’aide supplémentaire ? Contactez notre équipe d’assistance par chat ou par email — nous serons ravis de vous aider.