Añadir encabezados CSP propios

Estoy utilizando la instalación estándar basada en Docker. En nuestra plantilla, necesitamos incluir Adobe Tag Manager, que se carga desde assets.adobedtm.com. Las cabeceras CSP predeterminadas impiden la carga del script.

¿Cómo puedo agregar o extender las cabeceras CSP predeterminadas de una manera “soportada” y no improvisada?

¿Es

  • no usar CSP por Discourse
  • usar CSP a través de un proxy inverso o similar

una forma improvisada?

1 me gusta

Solo necesito saber cómo puedo agregarlo, por ejemplo, durante la compilación del contenedor para poder automatizarlo…

¿Te refieres a «content security policy script src» en la configuración del sitio?

2 Me gusta

¡Sí!

¿Y cómo puedo modificar, por ejemplo, connect-src u otros atributos de la política?

This topic was automatically closed 30 days after the last reply. New replies are no longer allowed.