Pravilnik o varnosti vsebine (CSP) je dodatna varnostna plast, ki pomaga zaznati in ublažiti določene vrste napadov, vključno z medspletnim skriptiranjem (XSS) in napadi z vstavljanjem podatkov. Ti napadi se uporabljajo za vse od kraje podatkov in spreminjanja videza spletnih mest do širjenja zlonamerne programske opreme.
Če na svojem spletnem mestu uporabljate CSP, morate dodati naslednja pravila, da bo Live klepet Smartsupp Deloval pravilno:
Članek smo razdelili na nekaj razdelkov:
CSP v3 - strog, združljiv z Googlom
Content-Security-Policy:object-src 'none';script-src 'nonce-{random}' 'strict-dynamic' 'unsafe-inline' https: http:;base-uri 'self';report-uri https://your-report-collector.example.com/
CSP v2
Content-Security-Policy: connect-src: wss://*.smartsupp.com https://*.smartsupp.com https://*.smartsuppchat.com https://*.smartsuppcdn.com font-src: https://*.smartsuppcdn.com media-src: https://*.smartsuppcdn.com img-src: data: https://*.smartsuppcdn.com script-src: 'unsafe-inline' https://*.smartsuppchat.com https://*.smartsuppcdn.com style-src: 'unsafe-inline' https://*.smartsuppcdn.com
Dnevnik sprememb
Dnevnik sprememb 2020-04-17: Dodano naslednje
connect-src: https://*.smartsuppchat.com https://*.smartsuppcdn.com
2020-09-22: Odstranjeno naslednje
connect-src: https://smartsupp-widget-161959.c.cdn77.org font-src: https://smartsupp-widget-161959.c.cdn77.org media-src: https://smartsupp-widget-161959.c.cdn77.org img-src: https://smartsupp-widget-161959.c.cdn77.org script-src: https://smartsupp-widget-161959.c.cdn77.org style-src: https://smartsupp-widget-161959.c.cdn77.org
Kaj sledi?
Ali bo Smartsupp upočasnil moje spletno mesto? — Kako skripta klepeta vpliva na hitrost vaše strani.
Zakaj na svojem spletnem mestu ne vidim klepeta? — Kaj preveriti, če se okno klepeta ne prikaže na vašem spletnem mestu.
Podprti brskalniki — Brskalniki in različice, ki delujejo s Smartsuppom.
💡 Potrebujete dodatno pomoč? Obrnite se na našo Ekipo za podporo Prek klepeta ali e-pošte — z veseljem vam bomo pomagali.