Si necesitas tener secuencias de comandos y estilos integrados, puedes habilitarlos agregando 'unsafe-inline' como una fuente de contenido permitida en una directiva script-src o style- src.
If you must have inline script and style, you can enable it by adding 'unsafe-inline' as an allowed source in a script-src or style- src directive.
Ahora, agrega el nonce a tu directiva script-src como sufijo de la palabra clave nonce-.
En vez de agregar código a la etiqueta de la secuencia de comandos, crea un hash SHA de la propia secuencia de comandos y agrégala a la directiva script-src.
Instead of adding code to the script tag, create a SHA hash of the script itself and add it to the script-src directive.
Si eval y su hermano de texto a JavaScript son esenciales para tu app, puedes habilitarlos agregando 'unsafe-eval' como una fuente de contenido permitida en una directiva script-src, pero no es nada recomendable.
If eval and its text-to-JavaScript brethren are essential to your application, you can enable them by adding 'unsafe-eval' as an allowed source in a script-src directive, but we strongly discourage this.
Alte rezultate
Una política debe incluir una directiva default-src o script-src para evitar la ejecución de scripts en línea, así como bloquear el uso de eval().
A policy needs to include a default-src or script-src directive to prevent inline scripts from running, as well as blocking the use of eval().
Tenga en cuenta que este ejemplo no especifica un script-src; con el CSP de ejemplo, este sitio utiliza la configuración especificada por la directiva default-src, lo que significa que los scripts solo se pueden cargar desde el servidor de origen.
Note that this example doesn't specify a script-src; with the example CSP, this site uses the setting specified by the default-src directive, which means that scripts can be loaded only from the originating server.
Esta directiva no puede usarse en etiquetas <meta>. style-src es el equivalente de script-src para las hojas de estilo. upgrade-insecure-requests indica a los usuario-agentes que modifiquen los esquemas de URL, cambiando HTTP por HTTPS.
This directive can't be used in <upgrade-insecure-requests instructs user agents to rewrite URL schemes, changing HTTP to HTTPS.
Conținut posibil inadecvat
Exemplele au rolul de a te ajuta să traduci cuvinte sau expresii corect si adaptat la context. Nu sunt selectate sau validate manual, așadar pot conține termeni inadecvați. Te rugăm să raportezi exemplele pe care le consideri inadecvate. Traducerile vulgare sau colocviale sunt în general marcate cu roșu sau cu portocaliu.
Nici un rezultat pentru acest sens.
Sinonime și analogii pentru "directiva script-src" în limba Română
