Политика безопасности контента (CSP) — это дополнительный уровень безопасности, который помогает обнаруживать и смягчать последствия определённых типов атак, включая межсайтовый скриптинг (XSS) и атаки с внедрением данных. Эти атаки используются для самых разных целей: от кражи данных и изменения внешнего вида сайта до распространения вредоносного ПО.
Если Вы используете CSP на своём сайте, Вам потребуется добавить следующие правила, чтобы живой чат Smartsupp работал корректно:
Мы разделили статью на несколько разделов:
CSP v3 - строгая, совместимая с Google
Content-Security-Policy:object-src 'none';script-src 'nonce-{random}' 'strict-dynamic' 'unsafe-inline' https: http:;base-uri 'self';report-uri https://your-report-collector.example.com/
CSP v2
Content-Security-Policy: connect-src: wss://*.smartsupp.com https://*.smartsupp.com https://*.smartsuppchat.com https://*.smartsuppcdn.com font-src: https://*.smartsuppcdn.com media-src: https://*.smartsuppcdn.com img-src: data: https://*.smartsuppcdn.com script-src: 'unsafe-inline' https://*.smartsuppchat.com https://*.smartsuppcdn.com style-src: 'unsafe-inline' https://*.smartsuppcdn.com
Журнал изменений
Журнал изменений 2020-04-17: Добавлено следующее
connect-src: https://*.smartsuppchat.com https://*.smartsuppcdn.com
2020-09-22: Удалено следующее
connect-src: https://smartsupp-widget-161959.c.cdn77.org font-src: https://smartsupp-widget-161959.c.cdn77.org media-src: https://smartsupp-widget-161959.c.cdn77.org img-src: https://smartsupp-widget-161959.c.cdn77.org script-src: https://smartsupp-widget-161959.c.cdn77.org style-src: https://smartsupp-widget-161959.c.cdn77.org
Что дальше?
Замедлит ли Smartsupp работу моего сайта? — как скрипт чата влияет на скорость загрузки Вашей страницы.
Почему я не вижу чат на своём сайте? — что проверить, если окно чата не отображается на Вашем сайте.
Поддерживаемые браузеры — браузеры и их версии, которые работают со Smartsupp.
💡 Нужна дополнительная помощь? Свяжитесь с нашей командой поддержки через чат или по эл. почте — мы рады помочь.