腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(7208)
视频
沙龙
1
回答
保护
CSP
报告
-
uri
有效
负载
、
、
我希望实现一个Lambda@Edge函数,将添加
CSP
头到我的网站,从而将提高我的网站的安全性。 我确实有关于URL
报告
设置( report -to/report-
uri
)的问题。据我所知,我没有办法验证
CSP
违规请求。这是否意味着,如果一个恶意的人获得了我的
报告
API,他们就可以只发送垃圾POST请求和发送虚假数据?有没有办法为通过reporting指令发布的
报告
添加任何类型的安全性?
浏览 17
提问于2021-02-25
得票数 0
回答已采纳
1
回答
强制实施内容安全策略与仅
CSP
报告
之间的差异
、
我对term enforce
CSP
和
CSP
report only感到困惑。这两者之间的区别是什么,以及它们是如何有用的。
浏览 28
提问于2021-01-05
得票数 0
回答已采纳
1
回答
报告
HTTP资源的
CSP
?
我想开始在一个网站上介绍一个
CSP
。首先,我只添加一个
报告
CSP
,并且只
报告
混合内容,例如,当一个图像从HTTP而不是HTTPS加载时。https://example.report-
uri
.com/r/d/
csp
/reportOnly"/> <meta http_equiv="Content-Security-Policy-Report-Only" content="
浏览 0
提问于2018-09-14
得票数 2
2
回答
如何接受申请/
csp
作为json的快递和bodyParser?
、
、
、
、
我正在尝试编写一个中间件来接受来自浏览器的
CSP
报告
。浏览器将application/
csp
-report作为Content-Type发出。正在发布的请求是JSON格式。app.use(bodyParser.json());我的问题是如何使用Content-Typeapplication-
csp
-report接受JSON请求的
有效</em
浏览 3
提问于2016-03-22
得票数 5
回答已采纳
1
回答
控制台中的
CSP
报告
:如何通过.net代码关闭,登录浏览器控制台的
csp
报告
、
、
我只为我的.net项目启用了
CSP
报告
。我看到
CSP
报告
被写入我提到的
URI
,但同时,只
报告
记录在我的浏览器控制台中的消息。我不希望我的浏览器被这些消息阻塞,因为我正在获取我希望它们在report-
uri
中的
报告
。有没有办法通过.netcore中的代码或web配置在控制台中禁用或关闭
CSP
报告
日志记录
浏览 27
提问于2021-04-13
得票数 0
1
回答
永久加载
、
我打开了日志,我注意到一些与
CSP
相关的行在里面,这让我认为这是问题所在,但我不知道如何修复它。
报告
数据:“{\”
csp
\“{\”阻止-
uri
\“:\”self\“,\”\“,\”line\“1,\”原始-策略\“:\”默认-src ;脚本-src ;样式-src ‘不安全-inline’;img-src-指令“:\”脚本-src“}”}“ 2016-01-13 12:43:18.208 -05:00信息
CSP
报告
数据:“{\”
csp
-
报告
\“{\”阻
浏览 4
提问于2016-01-13
得票数 1
回答已采纳
1
回答
CSP
报告
-
uri
不工作
我使用下面的PHP脚本来测试
CSP
策略, header("Content-Security-Policy: default-src https:; report-
uri
/report.php"); <body> <script src="http://google/abc.js"><
浏览 0
提问于2017-11-11
得票数 0
回答已采纳
2
回答
使用sentry时忽略特定的
CSP
错误
、
、
、
、
我在我的站点中使用了基于散列的Sentry
CSP
(v2),以及script-src的report-
uri
。最近我收到了很多
CSP
违规
报告
,特别是来自最新版本的Firefox (在撰写本文时是66版本),造成了很多噪音。Recently Blocked 'script' from 'inline:' 在我自己的计算机上使用firefox安装进行测试时,我发现许多插件实际上将内联脚本注入到DOM中,从而触发了
CSP
错误。可以通过
CSP
规则忽略
浏览 90
提问于2019-05-14
得票数 1
1
回答
centos中的firefox设置
csp
标头无效
、
、
、
、
我尝试加入
csp
报头,以响应firefox通过代理访问的每个请求,但没有发送
csp
报告
,并尝试在mac firefox中做同样的事情(相同的代码),程序运行没有问题,我收到
csp
报告
,所以我认为这可能是在centos的firefox的问题fir
浏览 34
提问于2020-03-10
得票数 0
回答已采纳
1
回答
内容-安全性-策略-仅
报告
-空或不正确的
报告
数据
、
、
、
我在
CSP
报告
数据方面有问题(内容-安全性-策略-
报告
-仅)。 { "document-
uri
": "https://******.
浏览 9
提问于2021-12-20
得票数 2
回答已采纳
1
回答
我们能隐藏内容-安全-策略错误日志的URL吗?
、
、
当我们使用
CSP
时,我们可以为它输入一个日志错误URL,每次发生错误时,带有详细信息的错误都会被发送到URL,而我可以记录它,大家都知道我们的
CSP
URL日志错误不是很危险吗?例如,每个人都可以向
CSP
URL日志错误发送假数据。 我们能瞒着公众吗?content-security-policy: default-src 'self'; report-
uri
/api/CspReport/Log
浏览 4
提问于2021-10-22
得票数 1
回答已采纳
2
回答
为什么我会因为被封锁的-
uri
“约”而违反
CSP
?
我的
CSP
报告
URI
收到了以下
CSP
违规行为: "
csp
-report":{ "effective-directive":"img-src", "original-policy":
浏览 1
提问于2015-09-01
得票数 24
回答已采纳
1
回答
内容安全策略停止内联脚本的执行,尽管采用了只报表模式。
、
我有一个
CSP
与‘内容-安全-策略-
报告
-唯一’模式和
报告
-
uri
。我有一个内联JavaScript运行,
CSP
禁止。我的理解是,JavaScript仍然可以在只
报告
模式下运行,但将被
报告
到reported链接。它确实在Report链接中有记录,但它也阻止页面在Chrome控制台上加载以下错误:“
报告
只因为违反了以下内容安全策略指令而拒绝执行内联脚本:" script -src‘self’.”。为什么
CSP
要以“只
报
浏览 2
提问于2020-07-10
得票数 1
回答已采纳
1
回答
为什么Adobe建议不为其网页字体设置
CSP
标题?
在这个帮助站点中,Adobe建议不要为web字体设置
CSP
,说明如下:Adobe字体使用内联样式和字体作为数据
URI
来提供我们的服务,而对于这些类型的异常则否定了
CSP
提供的大量
保护
。 他们的意思是什么?如果我的站点已经设置了
CSP
,那么如果我不应该设置
CSP
,该如何使用Adobe字体呢?
浏览 0
提问于2019-05-18
得票数 3
回答已采纳
1
回答
当使用内容-安全性-策略-仅
报告
时,在Chrome中不执行Eval()
、
当使用仅
报告
模式的内容-安全-策略,Chrome不再执行eval()。<!html> <meta http-equiv="Content-Security-Policy-Report-Only" content="default-src 'self
浏览 2
提问于2013-03-07
得票数 1
1
回答
利用此漏洞:从url向另一台服务器发送cookie。
、
我尝试了不同的
有效
载荷,并使用以下
有效
载荷成功地利用了现在,我希望将
有效
负载
传输到另一个恶意服务器,因为我已经尝试跟踪
有效
负载
,但是没有任何工作。cookie=" + document.cookie 上面的
有效
负载
甚至没有向恶意服务器发送请求,而HTTP请求是针对以
浏览 0
提问于2018-12-16
得票数 0
1
回答
HTML标题内容安全策略不向文件
报告
、
、
报告
。回到我的.htaccess,我用:我想将所有非自我请求
报告
到一个文件/
csp
_report_parser.txt中。正在发送一份
CSP
报告
。 每一次都有许多这样的说法:“正在发送一份
C
浏览 3
提问于2016-04-22
得票数 2
回答已采纳
4
回答
"415不支持媒体类型“的内容-类型”应用程序/
csp
-
报告
“在ASP.NET核心
、
、
我有一个导致Chrome发布
报告
的内容安全策略,但是接收
报告
的操作返回"415不支持的媒体类型“。我理解这是因为这篇文章有一个内容类型“应用程序/
csp
-
报告
”。动作[HttpPost][Consumes("application/
csp
-report")] publicre
浏览 12
提问于2020-01-19
得票数 12
回答已采纳
3
回答
如何将报表API报表跨源(报表到)头发送
、
、
、
、
我有一个API来收集内容安全策略(
CSP
)违规
报告
。现在report-
uri
正被report-to指令所取代,我计划使用它。但是,我无法得到跨来源的
报告
。我试过使用cors包。但还是没能拿到
报告
。我在客户端源(示例-1.com)上设置的标头是: 'Report-To', '{"group":"
csp
-endpoint","max_age":1088640
浏览 12
提问于2021-12-07
得票数 1
回答已采纳
2
回答
内容安全策略基-
uri
保护
哪些攻击?
、
我读过关于基苏里和超文本标记语言基标记的文章,但是base-
uri
CSP
到底是用来
保护
什么的呢?
浏览 0
提问于2018-08-01
得票数 3
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
Django 开发中你不可不知的 7个Web 安全头
5G可靠吗?这里有你想知道的5G安全性的关键因素
使用nginx部署网站
快速云:云计算存在的11个云安全挑战
Nginx常用配置及和基本功能讲解
热门
标签
更多标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
活动推荐
运营活动
广告
关闭
领券