A tartalombiztonsági házirend (CSP) egy további biztonsági réteg, amely segít felismerni és mérsékelni bizonyos típusú támadásokat, köztük a webhelyek közötti szkriptelést (XSS) és az adatbefecskendezéses támadásokat. Ezeket a támadásokat az adatlopástól a webhelyek elcsúfításán át a rosszindulatú szoftverek terjesztéséig számos célra használják.
Ha Ön CSP-t használ a weboldalán, a következő szabályokat kell hozzáadnia ahhoz, hogy a Smartsupp élő chatje megfelelően működjön:
A cikket néhány szakaszra osztottuk:
CSP v3 - szigorú, kompatibilis a Google-lel
Content-Security-Policy:object-src 'none';script-src 'nonce-{random}' 'strict-dynamic' 'unsafe-inline' https: http:;base-uri 'self';report-uri https://your-report-collector.example.com/
CSP v2
Content-Security-Policy: connect-src: wss://*.smartsupp.com https://*.smartsupp.com https://*.smartsuppchat.com https://*.smartsuppcdn.com font-src: https://*.smartsuppcdn.com media-src: https://*.smartsuppcdn.com img-src: data: https://*.smartsuppcdn.com script-src: 'unsafe-inline' https://*.smartsuppchat.com https://*.smartsuppcdn.com style-src: 'unsafe-inline' https://*.smartsuppcdn.com
Változásnapló
Változásnapló 2020-04-17: A következők hozzáadva
connect-src: https://*.smartsuppchat.com https://*.smartsuppcdn.com
2020-09-22: A következők eltávolítva
connect-src: https://smartsupp-widget-161959.c.cdn77.org font-src: https://smartsupp-widget-161959.c.cdn77.org media-src: https://smartsupp-widget-161959.c.cdn77.org img-src: https://smartsupp-widget-161959.c.cdn77.org script-src: https://smartsupp-widget-161959.c.cdn77.org style-src: https://smartsupp-widget-161959.c.cdn77.org
Mi a következő lépés?
Lelassítja a Smartsupp a weboldalamat? — hogyan befolyásolja a chat szkript az Ön oldalának sebességét.
Miért nem látom a chatet a weboldalamon? — mit érdemes ellenőrizni, ha a chat doboz nem jelenik meg az Ön weboldalán.
Támogatott böngészők — a Smartsuppal működő böngészők és verziók.
💡 További segítségre van szüksége? Lépjen kapcsolatba ügyfélszolgálati csapatunkkal chaten vagy e-mailben — örömmel segítünk.