使用内容安全策略缓解 XSS 攻击

[Falco]

@koen360

你好，想请教一下，Content-Security-Policy: frame-ancestors ‘none’ 指令是否是原帖中提到的“将在未来更新中包含”的一项？

我们刚刚实现了对 CSP frame-ancestors 指令的支持。目前该功能默认处于禁用状态，位于 content security policy frame ancestors 站点设置之后。您可以像往常一样，通过 /admin/customize/embedding 向列表中添加域名。

该指令将在下一个发布周期中默认启用。