Política de segurança de conteúdo (CSP) é uma camada adicional de segurança que ajuda a detetar e mitigar determinados tipos de ataques, incluindo Cross Site Scripting (XSS) e ataques de injeção de dados. Estes ataques são utilizados para tudo, desde o roubo de dados à desfiguração de sites e à distribuição de malware.
Se utiliza CSP no seu site, terá de adicionar as seguintes regras para que o chat ao vivo do Smartsupp funcione corretamente:
Dividimos o artigo em algumas secções:
CSP v3 - rigorosa, compatível com Google
Content-Security-Policy:object-src 'none';script-src 'nonce-{random}' 'strict-dynamic' 'unsafe-inline' https: http:;base-uri 'self';report-uri https://your-report-collector.example.com/
CSP v2
Content-Security-Policy: connect-src: wss://*.smartsupp.com https://*.smartsupp.com https://*.smartsuppchat.com https://*.smartsuppcdn.com font-src: https://*.smartsuppcdn.com media-src: https://*.smartsuppcdn.com img-src: data: https://*.smartsuppcdn.com script-src: 'unsafe-inline' https://*.smartsuppchat.com https://*.smartsuppcdn.com style-src: 'unsafe-inline' https://*.smartsuppcdn.com
Registo de alterações
Registo de alterações 2020-04-17: Adicionado o seguinte
connect-src: https://*.smartsuppchat.com https://*.smartsuppcdn.com
2020-09-22: Removido o seguinte
connect-src: https://smartsupp-widget-161959.c.cdn77.org font-src: https://smartsupp-widget-161959.c.cdn77.org media-src: https://smartsupp-widget-161959.c.cdn77.org img-src: https://smartsupp-widget-161959.c.cdn77.org script-src: https://smartsupp-widget-161959.c.cdn77.org style-src: https://smartsupp-widget-161959.c.cdn77.org
Quais são os próximos passos?
O Smartsupp vai tornar o meu site mais lento? — como o script de chat afeta a velocidade da sua página.
Porque não consigo ver o chat no meu site? — o que verificar quando a caixa de chat não aparece no seu site.
Navegadores suportados — navegadores e versões que funcionam com o Smartsupp.
💡 Precisa de mais ajuda? Contacte a nossa equipa de suporte por chat ou email — teremos todo o gosto em ajudar.