Discourse広告プラグイン (広告)

[MarkDoerr]

OPを更新する必要があることを思い出させてくれてありがとう。完了しました。

@omarfilip

content security policy guidanceは古くなっています。最新の情報は何ですか？

しばらく前にstrict-dynamic CSPを実装したので、それ以上の設定は不要なはずです。

XSS脆弱性に対する保護を提供しないため、特別な理由がない限り、https:またはunsafe-inlineを削除することをお勧めします。