Content Security Policy (CSP) é uma camada adicional de segurança que ajuda a detetar e a mitigar certos tipos de ataques, incluindo Cross Site Scripting (XSS) e ataques de injeção de dados. Estes ataques são utilizados para tudo, desde roubo de dados a desfiguração de sites e distribuição de malware.
Se estiver a utilizar CSP no seu site, terá de adicionar as seguintes regras para o chat ao vivo Smartsupp funcionar corretamente:
CSP v3 - estrita, compatível com a Google
Content-Security-Policy:object-src 'none';script-src 'nonce-{random}' 'strict-dynamic' 'unsafe-inline' https: http:;base-uri 'self';report-uri https://your-report-collector.example.com/CSP v2
Content-Security-Policy: connect-src: wss://*.smartsupp.com https://*.smartsupp.com https://*.smartsuppchat.com https://*.smartsuppcdn.com font-src: https://*.smartsuppcdn.com media-src: https://*.smartsuppcdn.com img-src: data: https://*.smartsuppcdn.com script-src: 'unsafe-inline' https://*.smartsuppchat.com https://*.smartsuppcdn.com style-src: 'unsafe-inline' https://*.smartsuppcdn.com
Registo de alterações 2020-04-17: Adicionadas as seguintes entradas
connect-src: https://*.smartsuppchat.com https://*.smartsuppcdn.com
2020-09-22: Removidas as seguintes entradas
connect-src: https://smartsupp-widget-161959.c.cdn77.org font-src: https://smartsupp-widget-161959.c.cdn77.org media-src: https://smartsupp-widget-161959.c.cdn77.org img-src: https://smartsupp-widget-161959.c.cdn77.org script-src: https://smartsupp-widget-161959.c.cdn77.org style-src: https://smartsupp-widget-161959.c.cdn77.org