Politica de securitate a conținutului (CSP) este un nivel suplimentar de securitate care ajută la detectarea și atenuarea anumitor tipuri de atacuri, inclusiv Cross Site Scripting (XSS) și atacuri prin injectare de date. Aceste atacuri sunt folosite pentru orice, de la furtul de date și alterarea site-urilor până la distribuirea de programe malware.
Dacă utilizați CSP pe site-ul dvs. web, va trebui să adăugați următoarele reguli pentru ca chatul live Smartsupp să funcționeze corect:
Am împărțit articolul în câteva secțiuni:
CSP v3 - strict, compatibil cu Google
Content-Security-Policy:object-src 'none';script-src 'nonce-{random}' 'strict-dynamic' 'unsafe-inline' https: http:;base-uri 'self';report-uri https://your-report-collector.example.com/
CSP v2
Content-Security-Policy: connect-src: wss://*.smartsupp.com https://*.smartsupp.com https://*.smartsuppchat.com https://*.smartsuppcdn.com font-src: https://*.smartsuppcdn.com media-src: https://*.smartsuppcdn.com img-src: data: https://*.smartsuppcdn.com script-src: 'unsafe-inline' https://*.smartsuppchat.com https://*.smartsuppcdn.com style-src: 'unsafe-inline' https://*.smartsuppcdn.com
Istoricul modificărilor
Istoricul modificărilor 2020-04-17: Au fost adăugate următoarele
connect-src: https://*.smartsuppchat.com https://*.smartsuppcdn.com
2020-09-22: Au fost eliminate următoarele
connect-src: https://smartsupp-widget-161959.c.cdn77.org font-src: https://smartsupp-widget-161959.c.cdn77.org media-src: https://smartsupp-widget-161959.c.cdn77.org img-src: https://smartsupp-widget-161959.c.cdn77.org script-src: https://smartsupp-widget-161959.c.cdn77.org style-src: https://smartsupp-widget-161959.c.cdn77.org
Ce urmează?
Smartsupp va încetini site-ul meu web? — cum afectează scriptul de chat viteza paginii dvs.
De ce nu pot vedea chatul pe site-ul meu web? — ce să verificați când fereastra de chat nu apare pe site-ul dvs.
Browsere acceptate — browsere și versiuni care funcționează cu Smartsupp.
💡 Aveți nevoie de ajutor suplimentar? Contactați echipa noastră de asistență prin chat sau email — vă ajutăm cu plăcere.