Passar para o conteúdo principal

Como usar o Smartsupp com a política de segurança de conteúdo (CSP)?

Aprenda a usar o Smartsupp com a política de segurança de conteúdo (CSP) para manter o conteúdo seguro.

Escrito por Michal Jindra

Política de segurança de conteúdo (CSP) é uma camada adicional de segurança que ajuda a detectar e mitigar certos tipos de ataques, incluindo cross-site scripting (XSS) e ataques de injeção de dados. Esses ataques são usados para diversas finalidades, desde roubo de dados e desfiguração de sites até distribuição de malware.

Se você usa CSP no seu site, precisará adicionar as seguintes regras para que o chat ao vivo do Smartsupp funcione corretamente:

Dividimos o artigo em algumas seções:


CSP v3 - rigorosa, compatível com o Google

Content-Security-Policy:object-src 'none';script-src 'nonce-{random}' 'strict-dynamic' 'unsafe-inline' https: http:;base-uri 'self';report-uri https://your-report-collector.example.com/


CSP v2

Content-Security-Policy:     connect-src:         wss://*.smartsupp.com        https://*.smartsupp.com         https://*.smartsuppchat.com        https://*.smartsuppcdn.com    font-src:         https://*.smartsuppcdn.com    media-src:         https://*.smartsuppcdn.com    img-src:         data:         https://*.smartsuppcdn.com    script-src:         'unsafe-inline'         https://*.smartsuppchat.com         https://*.smartsuppcdn.com    style-src:         'unsafe-inline'         https://*.smartsuppcdn.com


Histórico de alterações

Histórico de alterações 2020-04-17: Adicionado o seguinte

connect-src:      https://*.smartsuppchat.com      https://*.smartsuppcdn.com

2020-09-22: Removido o seguinte

    connect-src:         https://smartsupp-widget-161959.c.cdn77.org    font-src:         https://smartsupp-widget-161959.c.cdn77.org    media-src:         https://smartsupp-widget-161959.c.cdn77.org    img-src:         https://smartsupp-widget-161959.c.cdn77.org    script-src:         https://smartsupp-widget-161959.c.cdn77.org    style-src:        https://smartsupp-widget-161959.c.cdn77.org


Quais são os próximos passos?

💡 Precisa de mais ajuda? Entre em contato com nossa equipe de suporte por chat ou email — teremos prazer em ajudar.

Respondeu à sua pergunta?