Kaj je nevarno vgrajeno v CSP?
Kaj je nevarno vgrajeno v CSP?

Video: Kaj je nevarno vgrajeno v CSP?

Video: Kaj je nevarno vgrajeno v CSP?
Video: Kaj se lahko zgodi, če je vetrobransko steklo nestrokovno vgrajeno? 2024, Maj
Anonim

' nevarno - v vrsti ' Omogoča uporabo v vrsti sredstva, kot npr v vrsti elementi, javascript: URL-ji, v vrsti obdelovalci dogodkov in v vrsti elementov. Vključiti morate enojne narekovaje. 'none' Nanaša se na prazen niz; to pomeni, da se noben URL ne ujema.

Glede na to, kako uporabljate nevarno vgrajeno?

The nevarno - v vrsti možnost je treba uporabiti pri premikanju ali ponovnem pisanju v vrsti koda na vašem trenutnem spletnem mestu ni takojšnja možnost, vendar jo še vedno želite uporaba CSP za nadzor drugih vidikov (kot je objekt-src, preprečevanje vbrizgavanja js drugih izdelovalcev itd.).

Poleg zgoraj, kako omogočim CSP? Vodnik za hitri začetek

  1. Svojemu spletnemu mestu dodajte strogo glavo CSP.
  2. Prijavite se za brezplačen račun na Report URI.
  3. Z uporabo URI poročila pojdite na CSP > Moji pravilniki.
  4. Z uporabo URI poročila pojdite na CSP > Čarovnik.
  5. Posodobite svoj CSP z novim pravilnikom, ki ga ustvari URI poročila.

Nato se lahko vprašamo, kaj je CSP Web?

Politika varnosti vsebine ( CSP ) je standard računalniške varnosti, ki je bil uveden za preprečevanje skriptov na več mestih (XSS), klikanja in drugih napadov z vbrizgavanjem kode, ki so posledica izvajanja zlonamerne vsebine v zaupanja vrednih spletu kontekst strani.

Kako onemogočim CSP?

Kliknite ikono razširitve za onemogočite CSP glave. Znova kliknite ikono razširitve, da jo znova omogočite CSP glave. Uporabite to le kot zadnjo možnost. Onemogočanje CSP pomeni onemogočanje funkcije, zasnovane za zaščito pred skriptiranjem med spletnimi mesti.

Priporočena: