您好，
有人可以分享 meta CSP 策略设置吗？
我们在 Meta 上启用了 CSP，并建议大家在其自己的网站上保持启用！它提供了针对漏洞利用的良好保护层。Content Security Policy (CSP) - HTTP | MDN
2 个赞
我来翻译一下 
我们没有太多 CSP 设置可以分享。只有开启或关闭……
这是其他系统，系统管理员可以轻松地 调整 CSP。Discourse 不是其中之一。
（离题了，但 CSP 被严重高估了，因为必须使用太多实际允许太多东西而削弱 CSP 的设置。而且对于全球网站来说，Google Ads 和 CSP 是个麻烦事……）
1 个赞
您可以在站点设置中将新域添加到 script src CSP 策略，这是我们用户的主要用例。
插件可以扩展任何其他 CSP 指令。
5 个赞
很高兴知道我/我们可以用全规模CSP覆盖默认值。每天都有新东西 
1 个赞
This topic was automatically closed 30 days after the last reply. New replies are no longer allowed.