content-security-policy

0열

1답변

은 iframe 웹 페이지 사용하여 CSP : 프레임 조상

내가 jsbin이/jsfiddle/localhost를 크롬, 이상한 사실 codepen입니다/내에서 내 웹 페이지를 렌더링 할 수없는 여전히 보안 헤더를 추가 만하는 명시 (lusca)을 사용하고 헤더가 없어도 IE에서 작동합니다. 내가 X-프레임 옵션는 현재 무효이며, 여러 신뢰할 수있는 호스트와 와일드 카드를 허용하지 않습니다 들어 있기 때문에 내가 C

google-chrome express iframe content-security-policy x-frame-options 2017-03-10

---

1열

1답변

크롬 확장을 firefox webextension에 이식 - 안전하지 않은 각도 이미지 호출

크롬 확장 기능이 팝업으로 잘 작동하지만 팝업으로 로컬 이미지를 가져 와서 이식 된 Firefox 웹 확장에 렌더링 할 수 없습니다. 팝업은 어떤 이미지를 렌더링하지 않고 렌더링 된 HTML은 다음과 같습니다 <img ng-src="assets/img/start_your_day_right.png" src="unsafe:moz-extension://d4504

angularjs google-chrome-extension content-security-policy firefox-webextensions 2017-03-13

---

1열

1답변

이오니아 2 CSP on android

내 앱에 카메라 이미지가 표시되지 않고 깨진 이미지가 표시되지만 다른 이미지 (스크린 샷 ...)에는이 문제가 발생하지 않습니다. 여기에 오류가 있습니다. 다음 콘텐츠 보안 정책 지시문 "default-src *"을 위반하여 이미지로드가 거부되었습니다. 'img-src'는 명시 적으로 설정되지 않았으므로 'default-src'가 폴백으로 사용됩니다. 이것

ionic-framework content-security-policy 2017-03-14

---

1열

2답변

검도 위젯은 CSP를 사용하는 경우 작동하지 않습니다

나는 ASP.NET 핵심 응용 프로그램이 있고 난 날짜, DropDownList로 같은 특정 위젯 등 응용 프로그램이 모든로드 차트에 대한 ASP.NET 코어 프레임 워크에 대한 Telerik의 UI를 사용하고 있습니다 자바 스크립트, 이미지, CSS를 자체 서버에서 가져올 수 있습니다. script-src 'self' 'unsafe-eval'; styl

security kendo-ui kendo-asp.net-mvc content-security-policy 2017-03-14

---

0열

1답변

마이크로 소프트 에지 콘텐츠 보안 정책 오류

내가 뭔가 잘 작동하고 "content_security_policy": "script-src 'self' 'unsafe-eval' https://maps.googleapis.com/ https://ssl.google-analytics.com; object-src 'self'" 의 manifest.json에 정의 된 다음 CSP를 사용하여 내 크롬 확장

json microsoft-edge content-security-policy manifest.json 2017-03-15

---

0열

1답변

컨텐츠 보안 정책 보고서-URI 내 설정 파일에 CSP 설정 아래에 추가 한 ASP 페이지

를 사용하여. 또한 브라우저 콘솔에서 위반이 발생합니다. 이 모든 위반이 csp_report.aspx에보고되도록하고 싶습니다. 그러나 "Request.form"은 Page_load 이벤트에서 비어 있습니다. 내가 놓친 게 있니?

c# asp.net content-security-policy 2017-03-20

---

0열

1답변

Firebase 헤더 CSP 규칙

내 웹 사이트의 <meta>에 CSP를 추가 할 수 있다는 것을 알고 있습니다. 그러나, 나는 당신의 HTTP 헤더에 추가하는 것이 더 낫다는 것을 읽었다. Firebase 문서를 확인한 후 다음을보십시오 : 현재 우리는 다음 헤더를 키로 지원합니다 : ... Content-Security-Policy. 그러나 파일에서 규칙의 형식을 지정하는 방법에 대한

firebase content-security-policy firebase-hosting 2017-03-21

---

2열

1답변

Safari의 안전한 샌드 박스 iframe에 blob을 읽으시겠습니까?

아래의 코드 조각은 http : //www.google.com/support/bin/answer.py?hl=ko&hl=ko 을 실행하는 모든 브라우저에서 정상적으로 작동합니다.하지만 Safari에서 https를 사용하여 실행하면 이것이 작동하지 않습니다. 이와 크롬에서 잘 작동 모두 HTTP & https를 ...이 같은데요 <iframe sandbox="

html5 iframe https safari content-security-policy 2017-03-25

---

1열

1답변

X- 프레임 옵션을 CSP로 바꿈

X- 프레임 옵션에서 콘텐츠 보안 정책으로 마이그레이션하여 클릭 연결 취약점을 해결합니다. 내 응용 프로그램 X-Frame-Options 헤더에 SAMEORIGIN 정책을 설정하는 데 사용됩니다. Content-Security-Policy의 해당 옵션은 무엇입니까?

content-security-policy x-frame-options 2017-03-27

---

2열

1답변

CSP 자식 iframe이 부모로부터 상속 한 것은 무엇입니까?

다른 도메인 (예 : B)에서로드되는 iframe이 포함 된 웹 페이지 (원점 = A)가 있습니다. B는 다른 도메인 (다양한 CDN)에서 묶기 스크립트를로드합니다. 내 웹 페이지 A는 다음과 같이 매우 엄격한 CSP를 설정합니다. default-src 'none'; script-src 'self'; frame-src B B는 CSP 헤더를 설정하지 않습니

javascript html iframe content-security-policy 2017-04-05

---