Content Security Policy (CSP) je dodatna raven varnosti, ki pomaga zaznavati in omiliti določene vrste napadov, vključno s skriptanjem na drugih spletnih mestih (XSS) in napadi z vbrizgavanjem podatkov. Ti napadi se uporabljajo za vse od kraje podatkov do izmaličenja spletnih mest in širjenja zlonamerne programske opreme.
Če na svojem spletnem mestu uporabljate CSP, morate dodati naslednja pravila, da bo Smartsupp live klepet deloval pravilno:
CSP v3 – stroga, združljiva z Google
Content-Security-Policy:object-src 'none';script-src 'nonce-{random}' 'strict-dynamic' 'unsafe-inline' https: http:;base-uri 'self';report-uri https://your-report-collector.example.com/CSP v2
Content-Security-Policy: connect-src: wss://*.smartsupp.com https://*.smartsupp.com https://*.smartsuppchat.com https://*.smartsuppcdn.com font-src: https://*.smartsuppcdn.com media-src: https://*.smartsuppcdn.com img-src: data: https://*.smartsuppcdn.com script-src: 'unsafe-inline' https://*.smartsuppchat.com https://*.smartsuppcdn.com style-src: 'unsafe-inline' https://*.smartsuppcdn.com
Dnevnik sprememb 2020-04-17: Dodano naslednje
connect-src: https://*.smartsuppchat.com https://*.smartsuppcdn.com
2020-09-22: Odstranjeno naslednje
connect-src: https://smartsupp-widget-161959.c.cdn77.org font-src: https://smartsupp-widget-161959.c.cdn77.org media-src: https://smartsupp-widget-161959.c.cdn77.org img-src: https://smartsupp-widget-161959.c.cdn77.org script-src: https://smartsupp-widget-161959.c.cdn77.org style-src: https://smartsupp-widget-161959.c.cdn77.org