Mitigate XSS Attacks with Content Security Policy

무언가를 놓치고 있는 건지 모르겠지만, 설정 UI에서 이 옵션들을 찾을 수 없습니다.

  • content_security_policy
  • content_security_policy_report_only
  • content_security_policy_collect_reports (현재 숨겨져 있는 것을 확인했습니다)
  • content_security_policy_script_src

이 옵션들은 호스팅 인스턴스에서도 사용 가능한가요? 원 게시글이나 댓글에서 이것이 제한 사항이라는 언급을 보지 못했습니다.

수정: 테마를 통해 보안 정책을 설정해 보기도 했습니다.

원 게시글에 안내된 대로 작동하지 않는 것 같습니다.

테마나 테마 컴포넌트를 통해 설정하더라도 제가 사용 중인 호스팅 플랜에서는 이 기능을 사용할 수 없는 것 같습니다.

아니면 제가 완전히 잘못하고 있는 걸 수도 있겠네요.

1개의 좋아요