Могу ли я добавить фрагмент в заголовок?

[southpaw]

Привет, @dafegosa,

Я думаю, что вариант 1 в настройках сайта, описанный в этом разделе темы о политике безопасности контента (Content Security Policy), может подойти для того, что вы пытаетесь сделать. Если нет, то в теме много полезной информации:

Mitigate XSS Attacks with Content Security Policy

This guide explains how to use Content Security Policy (CSP) to mitigate Cross-Site Scripting (XSS) attacks in Discourse. It covers CSP basics, configuration, and best practices. Required user level: Administrator Summary Content Security Policy (CSP) is a crucial security feature in Discourse that helps protect against Cross-Site Scripting (XSS) and other injection attacks. This guide covers the basics of CSP, how it’s implemented in Discourse, and how to c…