İçerik güvenlik politikası (CSP) belirli saldırı türlerini tespit etmeye ve azaltmaya yardımcı olan ek bir güvenlik katmanıdır, siteler arası komut dosyası çalıştırma (XSS) ve veri enjeksiyonu saldırıları dahil. Bu saldırılar, veri hırsızlığından site tahrifatına ve kötü amaçlı yazılım dağıtımına kadar her şey için kullanılır.
Web sitenizde CSP kullanıyorsanız, Smartsupp canlı sohbet 'in doğru çalışması için aşağıdaki kuralları eklemeniz gerekir:
CSP v3 - katı, şu uygulama ile uyumlu: Google
Content-Security-Policy:object-src 'none';script-src 'nonce-{random}' 'strict-dynamic' 'unsafe-inline' https: http:;base-uri 'self';report-uri https://your-report-collector.example.com/CSP v2
Content-Security-Policy: connect-src: wss://*.smartsupp.com https://*.smartsupp.com https://*.smartsuppchat.com https://*.smartsuppcdn.com font-src: https://*.smartsuppcdn.com media-src: https://*.smartsuppcdn.com img-src: data: https://*.smartsuppcdn.com script-src: 'unsafe-inline' https://*.smartsuppchat.com https://*.smartsuppcdn.com style-src: 'unsafe-inline' https://*.smartsuppcdn.com
Değişiklik günlüğü 2020-04-17: Aşağıdakiler eklendi
connect-src: https://*.smartsuppchat.com https://*.smartsuppcdn.com
2020-09-22: Aşağıdakiler kaldırıldı
connect-src: https://smartsupp-widget-161959.c.cdn77.org font-src: https://smartsupp-widget-161959.c.cdn77.org media-src: https://smartsupp-widget-161959.c.cdn77.org img-src: https://smartsupp-widget-161959.c.cdn77.org script-src: https://smartsupp-widget-161959.c.cdn77.org style-src: https://smartsupp-widget-161959.c.cdn77.org