Inline ناامن در CSP چیست؟
Inline ناامن در CSP چیست؟

تصویری: Inline ناامن در CSP چیست؟

تصویری: Inline ناامن در CSP چیست؟
تصویری: خط مشی امنیتی محتوا: منبع اسکریپت (script-src) 2024, ممکن است
Anonim

' ناامن - خطی اجازه استفاده از خطی منابع، مانند خطی عناصر، جاوا اسکریپت: URL ها، خطی گردانندگان رویداد، و خطی عناصر. شما باید نقل قول های تک را وارد کنید. 'none' به مجموعه خالی اشاره دارد. یعنی هیچ URL مطابقت ندارد.

با توجه به این موضوع، چگونه می‌توانید از خط ناامن استفاده کنید؟

را ناامن - خطی این گزینه باید هنگام جابجایی یا بازنویسی استفاده شود خطی کد موجود در سایت فعلی شما یک گزینه فوری نیست اما همچنان می خواهید استفاده کنید CSP برای کنترل سایر جنبه ها (مانند object-src، جلوگیری از تزریق js شخص ثالث و غیره).

علاوه بر بالا، چگونه CSP را فعال کنم؟ راهنمای شروع سریع

  1. یک هدر CSP سختگیرانه به سایت خود اضافه کنید.
  2. برای یک حساب کاربری رایگان در Report URI ثبت نام کنید.
  3. با استفاده از Report URI، به CSP > My Policies بروید.
  4. با استفاده از Report URI، به CSP > Wizard بروید.
  5. CSP خود را با خط مشی جدید ایجاد شده توسط Report URI به روز کنید.

متعاقباً ممکن است بپرسید که CSP Web چیست؟

خط مشی امنیت محتوا ( CSP ) یک استاندارد امنیتی رایانه ای است که برای جلوگیری از اسکریپت بین سایتی (XSS)، کلیک جک و سایر حملات تزریق کد ناشی از اجرای محتوای مخرب در مورد اعتماد معرفی شده است. وب زمینه صفحه

چگونه CSP را غیرفعال کنم؟

روی نماد برنامه افزودنی کلیک کنید CSP را غیرفعال کنید سرصفحه ها دوباره روی نماد برنامه افزودنی کلیک کنید تا دوباره فعال شود CSP سرصفحه ها از این تنها به عنوان آخرین راه حل استفاده کنید. غیرفعال کردن CSP به معنای از کار انداختن ویژگی هایی که برای محافظت از شما در برابر اسکریپت های متقابل طراحی شده اند.

توصیه شده: