Content Security Policy (CSP) è un livello di sicurezza aggiuntivo che aiuta a rilevare e mitigare alcuni tipi di attacchi, tra cui il cross-site scripting (XSS) e gli attacchi di iniezione di dati. Questi attacchi vengono utilizzati per scopi che vanno dal furto di dati all'alterazione dei siti fino alla diffusione di malware.
Se usi la CSP sul tuo sito web, dovrai aggiungere le seguenti regole affinché la Chat dal vivo Di Smartsupp funzioni correttamente:
Abbiamo suddiviso l'articolo in alcune sezioni:
CSP v3 - Rigorosa, compatibile con Google
Content-Security-Policy:object-src 'none';script-src 'nonce-{random}' 'strict-dynamic' 'unsafe-inline' https: http:;base-uri 'self';report-uri https://your-report-collector.example.com/
CSP v2
Content-Security-Policy: connect-src: wss://*.smartsupp.com https://*.smartsupp.com https://*.smartsuppchat.com https://*.smartsuppcdn.com font-src: https://*.smartsuppcdn.com media-src: https://*.smartsuppcdn.com img-src: data: https://*.smartsuppcdn.com script-src: 'unsafe-inline' https://*.smartsuppchat.com https://*.smartsuppcdn.com style-src: 'unsafe-inline' https://*.smartsuppcdn.com
Registro delle modifiche
Registro delle modifiche 2020-04-17: Aggiunte le seguenti regole
connect-src: https://*.smartsuppchat.com https://*.smartsuppcdn.com
2020-09-22: Rimosse le seguenti regole
connect-src: https://smartsupp-widget-161959.c.cdn77.org font-src: https://smartsupp-widget-161959.c.cdn77.org media-src: https://smartsupp-widget-161959.c.cdn77.org img-src: https://smartsupp-widget-161959.c.cdn77.org script-src: https://smartsupp-widget-161959.c.cdn77.org style-src: https://smartsupp-widget-161959.c.cdn77.org
Quali sono i prossimi passi?
Smartsupp rallenterà il mio sito web? — Come lo script della chat influisce sulla velocità della tua pagina.
Perché non vedo la chat sul mio sito web? — Cosa controllare quando la chat box non viene visualizzata sul tuo sito.
Browser supportati — Browser e versioni compatibili con Smartsupp.
💡 Hai bisogno di ulteriore aiuto? Contatta la nostra Squadra di assistenza Tramite chat o email — saremo felici di aiutarti.