Resultados de la búsqueda a petición "content-security-policy"

3 la respuesta

Política de seguridad de contenido: la configuración de la página bloqueó la carga de un recurso

Estoy usando captcha en la carga de la página pero está bloqueando por alguna razón de seguridad Estoy enfrentando un problema: Content Security Policy: The page's settings blocked the loading of a resource at ...

2 la respuesta

Los Javascript Template Engines que funcionan con la Política de seguridad de contenido de Chrome

2 la respuesta

Content-Security-Policy object-src blob

Cuando uso una política de seguridad de contenido e intento seguir un proceso en Chrome 41 (beta) usandowindow.URL.createObjectURL [https://stackoverflow.com/a/17682424/19212]Me sale un error como el siguiente: Se negó a cargar los datos del ...

2 la respuesta

Cómo relajar la Política de seguridad de contenido con metaetiquetas

Estoy tratando de anular la Política de seguridad de contenido utilizando una metaetiqueta específica para algunas páginas. Lo he intentado durante un par de horas, pero aún no he tenido éxito. ¿Hay alguna manera de anular CSP desde la página ...

2 la respuesta

¿Un * .example.com para un encabezado de política de seguridad de contenido también coincide con example.com?

Digamos que tengo este encabezado configuradomywebsite.com: Content-Security-Policy: script-src self https://*.example.comSé que permitiráhttps://foo.example.com yhttps://bar.example.com, pero permitiráhttps://example.com ¿solo? Mirando ala ...

1 la respuesta

Relajar el CSP de Chrome mientras ejecuta pruebas (controlador web) (Política de seguridad de contenido)

Estoy tratando de relajar el CSP de Chrome mientras ejecuto una prueba usando proctractor (webdriver, chromedriver). Entonces la solución puede ser una marca como "--disable-csp" que no existe según mis resultados de búsqueda. una ...

1 la respuesta

Manera segura de insertar valores dinámicos en archivos JavaScript externos

Estoy implementandoPolítica de seguridad de contenido encabezados que utilizan la siguiente política

2 la respuesta

Prohibido CSP de estilo en línea y posicionamiento dinámico de elementos HTML

Un cliente ha cambiado su CSP para prohibir los estilos en línea en su servidor. Por lo que puedo decir, esto significa que ya no podemos usar JS para posicionar / animar / diseñar dinámicamente elementos HTML, p. No podemos detectar la posición ...

1 la respuesta

Política de seguridad de contenido que incluye un script

Necesito incluir este scripthttps://apis.google.com/js/api:client.js [https://apis.google.com/js/api:client.js]en mi sitio web En Google Chrome funciona bien, pero enFirefox(e IE, obviamente) Recibo algunos errores: Política de seguridad de ...

3 la respuesta

¿Permitir la política de seguridad de todo el contenido?

¿Es posible configurar la Política de seguridad de contenido para que no bloquee nada? Estoy ejecutando una clase de seguridad informática, y nuestro proyecto de piratería web tiene problemas en las versiones más nuevas de Chrome porque ...