JS-Skript wird nicht geladen

[zcuric (Zdravko)]

Die Lösung für Ihr Problem finden Sie hier:

XSS-Angriffe mit Content Security Policy eindämmen

Diese Anleitung erklärt, wie Sie Content Security Policy (CSP) verwenden, um Cross-Site-Scripting-Angriffe (XSS) in Discourse zu mindern. Sie behandelt die Grundlagen von CSP, die Konfiguration und bewährte Verfahren. Erforderliche Benutzerstufe: Administrator Zusammenfassung Content Security Policy (CSP) ist ein entscheidendes Sicherheitsfeature in Discourse, das zum Schutz vor Cross-Site-Scripting (XSS) und anderen Injektionsangriffen beiträgt. Diese Anleit…