content-security-policy

0열

1답변

Firebase 컨텐트가 ios 10 - ionic app에 로딩되지 않습니다.

현재 Ionic app에서 작업 중입니다. Firebase의 콘텐츠가 iOS 10에서로드되는 것을 멈 춥니 다. 저는 AngularFire 1.2.0과 Firebase 2.4.2를 사용하고 있습니다. 나는 반복 [Error] Failed to load resource: An SSL error has occurred and a secure connection

ios ionic-framework firebase content-security-policy 2016-10-23

---

0열

1답변

콘텐츠 보안 정책 : default-src 'none'; jQuery를 글꼴 오류 : '글꼴 SRC'를 명시 적으로 설정되지 않은, 그래서 '기본-SRC는'대체

콘텐츠 보안 - 정책 HTTP 헤더 참조로 사용됩니다 https://content-security-policy.com/ 크롬 오류 : jQuery를 글꼴 오류 : ' font-src '가 명시 적으로 설정되지 않았으므로'default-src '가 폴백으로 사용됩니다. 최근 웹 서버에 대해 새로운 Content-Security-Policy 헤더가 적용되어 j

nginx fonts content-security-policy 2016-10-26

---

1열

2답변

즉석에서 innerHTML 설정 변경

innerHTML을 사용하여 모든 노드에 설정된 값을 즉시 변경해야합니다. ... Object.defineProperty(Element.prototype, 'innerHTML', { set: function() { // get value (ok) var value = arguments[0]; // change it

javascript hook metaprogramming innerhtml content-security-policy 2016-09-18

---

0열

1답변

CSP를 실행할 때 외부 링크가 작동하지 않습니다.

놀라운 문제가 발생합니다. 내 CSP 구성을 사용할 수 없어도 문제가 없으면 모든 것이 정상적으로 작동합니다. 하지만 CSP를 활성화하면 내부 링크가 정상적으로 작동하지만 외부 링크는 작동하지 않습니다. 내 웹 사이트 (예 : https://www.matosmaison.fr/avis/perceuses-visseuses/ryobi-rpd1200k)에는 ama

security content-security-policy 2016-09-21

---

1열

1답변

Safari 10에서 콘텐츠 보안 정책 위반을 throw합니다.

스타일 속성이 포함 된 weg 페이지를 호출하지만 Safari 10이 CSP 스타일 src 위반을 throw합니다. 위반-메시지는 다음과 같습니다 는 해시 그 넌스, 또는 '안전하지 않은 인라인'는 콘텐츠 보안 정책의 스타일 SRC ​​지침에 표시되지 않기 때문에 스타일 시트를 적용하지 않았다. 테스트 웹 페이지는 다음과 같습니다 CSP test page

content-security-policy safari10 2016-09-23

---

1열

1답변

WSYWIG 편집기에서 임의로 사용자가 업로드 한 콘텐츠를 안전하게 렌더링합니다.

관리자가 임의의 HTML로 WSYWIG 편집기를 통해 사이트의 한 페이지 섹션을 편집 할 수있는 사이트가 있습니다. 이 임의의 HTML을 다른 사용자에게 안전하게 제공하는 방법. 기본적인 의도는 XSS 오류 (즉, 사용자가 쿠키를 도난당한 상태로 만들 수 있음)를 제거하는 것입니다. iframe, frame, embed, style, video, objec

ruby-on-rails security iframe xss content-security-policy 2016-09-30

---

0열

2답변

내 사이트에서 Content-Security-Policy가 작동하지 않습니까?

는 내가 내 도메인에서 내 도메인 및 twemoji maxcdn 및 스크립트에서 내 이미지와 CSS를로드 및 분석을 구글 것으로 예상 Header set Content-Security-Policy: "default-src 'self'; script-src 'self' https://www.google-analytics.com; style-src 'self'

html apache .htaccess http content-security-policy 2016-10-01

---

3열

1답변

컨텐츠 보안 정책 지시문 'child-src'가 현재 비활성화 된 플래그 뒤에 구현됩니다.

'child-src'는 현재 비활성화 된 플래그 뒤에 구현됩니다. 코드 우노 앱을 만들려고 할 때 나타나는이 오류입니다. 내가 극복 메타를 사용하고 그것은 는 <meta http-equiv="Content-Security-Policy" content="default-src 'self' 'unsafe-eval' data: blob: filesystem: ws

cordova content-security-policy 2016-10-12

---

0열

1답변

프레임 워크의 엄격한 콘텐츠 보안 정책 헤더가 ReCaptcha를 중단 시켰습니다

작은 웹 사이트에서는 Hanami으로 실험했습니다. 그것은 프로덕션 환경에서 매우 엄격한 기본 보안 설정을 가지고 있습니다. 다음은 서버 응답 헤더는 다음과 같습니다 결과 cf-ray:2f14dcb05e2307e5-LAX content-encoding:gzip content-security-policy:form-action 'self'; frame-an

ruby security http-headers recaptcha content-security-policy 2016-10-13

---

2열

1답변

자바 스크립트로 CSP 위반 탐지

자바 스크립트로 콘텐츠 보안 정책 위반을 감지 할 수 있습니까? CSP가 작동하여 브라우저 첨부 파일에 의해 일부 URL이 주입 된 것을보고합니다. 사용자에게 힌트를 표시하고 일부 애드온이 페이지를 수정하려고합니다. 어떻게 든 자바 스크립트로 중단 된 연결을 감지 할 수 있습니까? (물론 CSP에서 허용 목록에 포함되어 있습니까?)

javascript content-security-policy 2016-10-14

---