Pravila sigurnosti sadržaja (CSP) dodatni su sloj sigurnosti koji pomaže u otkrivanju i ublažavanju određenih vrsta napada, uključujući napade skriptiranjem između web stranica (XSS) i napade ubacivanjem podataka. Ti se napadi koriste za sve, od krađe podataka i narušavanja izgleda web stranice do distribucije zlonamjernog softvera.
Ako na svojoj web stranici koristite CSP, morat ćete dodati sljedeća pravila kako bi Smartsupp live chat ispravno radio:
Članak smo podijelili u nekoliko odjeljaka:
CSP v3 - stroga, kompatibilna s Googleom
Content-Security-Policy:object-src 'none';script-src 'nonce-{random}' 'strict-dynamic' 'unsafe-inline' https: http:;base-uri 'self';report-uri https://your-report-collector.example.com/
CSP v2
Content-Security-Policy: connect-src: wss://*.smartsupp.com https://*.smartsupp.com https://*.smartsuppchat.com https://*.smartsuppcdn.com font-src: https://*.smartsuppcdn.com media-src: https://*.smartsuppcdn.com img-src: data: https://*.smartsuppcdn.com script-src: 'unsafe-inline' https://*.smartsuppchat.com https://*.smartsuppcdn.com style-src: 'unsafe-inline' https://*.smartsuppcdn.com
Zapisnik promjena
Zapisnik promjena 2020-04-17: Dodano sljedeće
connect-src: https://*.smartsuppchat.com https://*.smartsuppcdn.com
2020-09-22: Uklonjeno sljedeće
connect-src: https://smartsupp-widget-161959.c.cdn77.org font-src: https://smartsupp-widget-161959.c.cdn77.org media-src: https://smartsupp-widget-161959.c.cdn77.org img-src: https://smartsupp-widget-161959.c.cdn77.org script-src: https://smartsupp-widget-161959.c.cdn77.org style-src: https://smartsupp-widget-161959.c.cdn77.org
Što dalje?
Hoće li Smartsupp usporiti moju web stranicu? — kako skripta chata utječe na brzinu vaše stranice.
Zašto ne vidim chat na svojoj web stranici? — što provjeriti kada se chat prozor ne prikazuje na vašoj web stranici.
Podržani preglednici — preglednici i verzije koji rade sa Smartsuppom.
💡 Trebate dodatnu pomoć? Obratite se našem timu za podršku putem chata ili emaila — rado ćemo vam pomoći.