Translation of "script-src" in English
We couldn’t find this entry. Showing approximate results. Check your spelling or suggest adding this term to the dictionary.
Ainsi, pour une meilleure compatibilité, il faut ajouter blob: à default-src ainsi qu'à script-src et child-src s'ils sont déjà présents.
Therefore, for broader compatibility, you also need to append blob: to default-src as well as to script-src and child-src if you already have them.
Les navigateurs doivent se replier sur child-src (obsolète), script-src (mais pas partout) puis default-src.
The expected fallbacks are child-src (deprecated), script-src (but not everywhere) and then default-src.
Par exemple, {{CSP("script-src")}} permet aux développeurs d'autoriser l'exécution de sources de script sur une page, tandis que {{CSP("font-src")}} contrôle les sources des polices de caractères web.
For instance, {{CSP("script-src")}} allows developers to allow trusted sources of script to execute on a page, while {{CSP("font-src")}} controls the sources of web fonts.
Pour bloquer les scripts intégrés au code HTML (Javascript inline) et l'utilisation de eval(), une politique doit au moins contenir une directive default-src ou script-src.
A policy needs to include a default-src or script-src directive to prevent inline scripts from running, as well as blocking the use of eval().
La politique doit inclure au moins les directives script-src et les object-src, et la directive script-src doit contenir le mot-clé 'self'.
The policy must include at least the script-src and the object-src directives, and the script-src directive must contain the keyword 'self'.
