Przeglądarka i wydajność · Senior · Pytanie 47 z 75
Jak wdrożyć nową CSP bez psucia produkcji?
- 1Najpierw dodać
'unsafe-inline'i'unsafe-eval', a później je usunąć - 2Włączyć w piątek i obserwować logi błędów
- ✓Poprawna odpowiedź: Wdrożyć ją jako
Content-Security-Policy-Report-Onlyz endpointem raportów, naprawić naruszenia, potem egzekwować
Wyjaśnienie
Tryb report-only pokazuje, co zostałoby zablokowane, niczego nie blokując. W raportach spodziewaj się szumu od rozszerzeń.