Google Adsense Content Security Policy-Fehler

[awesomerobot (Kris)]

Siehe Mitigate XSS Attacks with Content Security Policy - #3 by pmusaraj. Hier ist der relevante Abschnitt (du findest diese Einstellungen, indem du in deinen Site-Einstellungen nach content security policy suchst):

@pmusaraj

Wenn deine Site einen Werbedienst verwendet (wie Google Ad Manager, Adsense usw.), musst du wahrscheinlich eine sehr großzügige Richtlinie verwenden:

Im obigen Screenshot erlaubt die Richtlinie beliebige Skripte von einer https:-Quelle und beliebige Inline-Skripte. (In Zukunft könnte dies durch das Schlüsselwort strict-dynamic ersetzt werden, aber zum Zeitpunkt des Schreibens wird strict-dynamic von Safari oder Edge noch nicht unterstützt.)