Content Security Policy (CSP) este un nivel suplimentar de securitate care ajută la detectarea și atenuarea anumitor tipuri de atacuri, inclusiv Cross Site Scripting (XSS) și atacuri de injectare de date. Aceste atacuri sunt utilizate pentru orice, de la furt de date și modificarea aspectului site-ului până la distribuirea de malware.
Dacă utilizați CSP pe site-ul dumneavoastră web, va trebui să adăugați următoarele reguli pentru ca chatul live Smartsupp să funcționeze corect:
CSP v3 - strict, compatibil cu Google
Content-Security-Policy:object-src 'none';script-src 'nonce-{random}' 'strict-dynamic' 'unsafe-inline' https: http:;base-uri 'self';report-uri https://your-report-collector.example.com/CSP v2
Content-Security-Policy: connect-src: wss://*.smartsupp.com https://*.smartsupp.com https://*.smartsuppchat.com https://*.smartsuppcdn.com font-src: https://*.smartsuppcdn.com media-src: https://*.smartsuppcdn.com img-src: data: https://*.smartsuppcdn.com script-src: 'unsafe-inline' https://*.smartsuppchat.com https://*.smartsuppcdn.com style-src: 'unsafe-inline' https://*.smartsuppcdn.com
Istoric modificări 2020-04-17: Au fost adăugate următoarele
connect-src: https://*.smartsuppchat.com https://*.smartsuppcdn.com
2020-09-22: Au fost eliminate următoarele
connect-src: https://smartsupp-widget-161959.c.cdn77.org font-src: https://smartsupp-widget-161959.c.cdn77.org media-src: https://smartsupp-widget-161959.c.cdn77.org img-src: https://smartsupp-widget-161959.c.cdn77.org script-src: https://smartsupp-widget-161959.c.cdn77.org style-src: https://smartsupp-widget-161959.c.cdn77.org