content-security-policy 相关问题

内容安全策略（CSP）旨在通过为开发人员提供对允许加载页面的资源以及允许执行的脚本的细粒度控制来降低跨站点脚本攻击的风险。

如何处理Highcharts内联样式以防止违反Content-Security-Policy？

我有一个使用Highcharts向用户显示数据的应用程序，并且运行良好。我现在正在向此应用程序应用Content-Security-Policy标头，并且再次正常工作（在“仅报告”模式下...

ruby-on-rails highcharts content-security-policy

回答 1 投票 0

内容脚本会在每帧中插入，但似乎无法执行

我正在编写一个Chrome扩展程序来操纵网站中的DOM元素。我有一个内容脚本，尽管它被注入了，但似乎还是被阻止在网页的iFrame中执行。 ...

javascript iframe google-chrome-extension content-security-policy content-script

回答 1 投票 0

在 Apache Web 服务器中设置内容安全策略

我们进行了渗透测试，其中一项发现是： “缺少 Content-Security-Policy HTTP 响应标头” 我们做了一些研究，发现了如何在 Web 服务器 httpd.c 中设置它...

apache xss content-security-policy penetration-testing

回答 3 投票 0

为什么CSP评估程序会警告未找到旁路，如果我输入script-src * .somesite.com，请确保该URL不提供JSONP答复或Angular库？

我了解CSP警告JSONP端点的原因，因为如果我的站点具有XSS vuln，那么拥有JSONP端点应该会使我的站点成为xss。但是为什么要使用Angular库呢？谁能证明...

angular xss content-security-policy

回答 1 投票 -1

此CSP错误使我发疯

编辑了这个问题，因为它变得非常令人困惑，我试图将所有事实都保持一致：我有两个网站，使用外部托管服务提供商托管在同一服务器上。没有为...设置CSP ...

javascript css content-security-policy

回答 1 投票 -3

仅Safari：拒绝连接到…，因为它未出现在内容安全策略的connect-src指令中

[使用Google Analytics（分析）时，我从Safari 13.1中收到以下错误，但从Chrome中未收到以下错误：拒绝连接到https://www.google-analytics.com/j/collect?XYZ，因为它未出现在中。 ..

google-chrome google-analytics safari content-security-policy

回答 1 投票 0

内容安全策略“拒绝执行内联事件处理程序”错误

我正在尝试通过设置Content-Security-Policy标头来缓解XSS攻击，但Chrome浏览器不断抛出错误：拒绝执行内联事件处理程序，因为它违反了以下规则...

javascript http-headers content-security-policy

回答 1 投票 1

如何通过AWS Lambda + CloudFront + S3设置为内联脚本/样式动态添加CSP nonce属性？

根据官方的AWS文档，我可以通过AWS Lambda添加静态的Content-Security-Policy标头。但是我想知道是否有一种方法可以添加动态随机数- 并更改...

javascript node.js amazon-web-services aws-lambda content-security-policy

回答 1 投票 0

如何在未经身份验证的情况下不提供Vue应用程序中的管理页面内容？

通过基于角色的身份验证设置，我们可以控制路由和组件以在Vue应用程序中的普通用户和管理员之间隐藏。当角色很大时，应用程序也会变得很大，并且...

javascript express vue.js server-side-rendering content-security-policy

回答 1 投票 0

内容安全策略Apache

我正在使用php接收MercadoPago的付款并使用内容框架执行页面上的代码的模块。这是我的示例代码：

apache content-security-policy

回答 1 投票 0

节点/角度应用程序违反了内容安全性

基本上，我有一个可以正常运行的网站，该网站使用node / express / angular / javascript编写。几个月后我回到了该项目，而当我运行它时，我什至无法显示应用程序的任何页面...

html node.js angular express content-security-policy

回答 1 投票 3

如果来自同一来源的多个HTTP响应中的内容安全策略不同，浏览器将如何响应

[如果浏览器从URI请求资源，并且第一个响应中的CSP标头仅指示从'self'加载资源，即：Content-Security-Policy：default-src'self'但随后是...] >

security web browser cross-domain content-security-policy

回答 1 投票 0

CSP'self'在各种指令中均失败

我最近在我的网站上添加了CSP并开始对其进行测试（仅报告）：除某些我无法理解的报告外，它看起来还可以。具体来说，我看到了对应为.....>

content-security-policy

回答 1 投票 0

CSP阻止在data：application / javascript; base64，KGZ1b…（“ script-src”）处加载资源

我们正在开发CSP，并且遇到了Firefox（v 60.0.2）而不是Chrome报告了违规情况：内容安全策略：页面的设置阻止了...的加载...]

javascript firefox content-security-policy

回答 1 投票 1

[内容安全政策：该页面的设置阻止了在以下位置加载资源：image / svg + xml; base64，PHN2ZyB3aWR0aD…（“ default-src”）

我正在尝试添加贝宝按钮，但是图像未加载，并出现以下错误内容安全策略：页面的设置阻止了数据的加载：data / image / svg + xml; base64，...

content-security-policy

回答 1 投票 -1

如何在Chrome 84中加载混合内容图像

这是我的代码的样子：let image = new Image（）; image.src =“ http://speedtest-nyc1.digitalocean.com/”曾经很好用，但是现在我得到了混合内容：位于''的页面已通过HTTPS加载，...

google-chrome http content-security-policy web-standards

回答 1 投票 -1

如何将CSP标头（Content-Security-Policy）添加到vuejs应用程序？

当我在开发时将csp标头添加到public / index.html中时，它显示以下错误？我该如何解决这个问题？在html中添加csp来防止XSS攻击的正确方法是什么...

html security vuejs2 xss content-security-policy

回答 1 投票 0

内容安全策略default-src如何：React应用程序无法修复？

我试图用我自己的webpack设置和配置来重新创建一个用create-react-app完成的React应用。一切正常，直到我遇到内容安全策略问题...

reactjs express content-security-policy

回答 1 投票 0

Mozilla团队由于内容安全策略而禁用了我的插件-如何正确设置清单？

我有一个名为Numov（VanillaJS应用）的插件，它将为用户提供新电影。当用户单击缩略图时，将出现一个框，并显示该电影的预告片。以前，Mozilla团队做了...

javascript reactjs youtube mozilla content-security-policy

回答 1 投票 0

拒绝加载*，因为它既不在内容安全策略的img-src指令中也不在default-src指令中出现

在我的index.html页面中，设置：

html reactjs create-react-app content-security-policy

回答 1 投票 0

content-security-policy 相关问题

最新问题