nukeviet4:admin:settings:security:security-csp
Khác biệt
Đây là những khác biệt giữa hai phiên bản của trang.
Phiên bản trước của cả hai bênPhiên bản trướcPhiên bản sau | Phiên bản trướcPhiên bản cuốiPhiên bản sau của cả hai bên | ||
nukeviet4:admin:settings:security:security-csp [2024/03/05 15:00] – nguyenthehuy | nukeviet4:admin:settings:security:security-csp [2024/03/11 15:54] – nguyenthehuy | ||
---|---|---|---|
Dòng 2: | Dòng 2: | ||
Content-Security-Policy (CSP) là một công cụ mạnh mẽ giúp ngăn chặn các loại tấn công như Cross-Site Scripting (XSS) và Data Injection bằng cách cung cấp một cách để các trang web xác định nguồn nào (domains, endpoints) là đáng tin cậy cho việc tải các tài nguyên như JavaScript, CSS, hình ảnh, v.v. | Content-Security-Policy (CSP) là một công cụ mạnh mẽ giúp ngăn chặn các loại tấn công như Cross-Site Scripting (XSS) và Data Injection bằng cách cung cấp một cách để các trang web xác định nguồn nào (domains, endpoints) là đáng tin cậy cho việc tải các tài nguyên như JavaScript, CSS, hình ảnh, v.v. | ||
- | {{: | + | {{ : |
+ | |||
+ | Ảnh: Trích ra từ nukeviet 4.6 | ||
Mặc định nukeviet sẽ tắt kích hoạt CSP nhưng người quản trị có thể bật tắt kích hoạt CSP | Mặc định nukeviet sẽ tắt kích hoạt CSP nhưng người quản trị có thể bật tắt kích hoạt CSP | ||
Dòng 10: | Dòng 12: | ||
Các chỉ thị khi kích hoặt csp được bật: | Các chỉ thị khi kích hoặt csp được bật: | ||
- | default-src: | + | **default-src**: Chỉ định chính sách mặc định cho các loại tài nguyên không được chỉ định bởi các chỉ thị riêng lẻ. |
+ | |||
+ | **script-src**: | ||
+ | |||
+ | **style-src**: | ||
+ | |||
+ | {{ : | ||
+ | Ảnh: Trích ra từ nukeviet 4.6 | ||
+ | |||
+ | {{ : | ||
- | script-src: Chỉ thị script-src chỉ định các nguồn hợp lệ cho JavaScript. Chỉ thị này sẽ trở lại default-src nếu không được chỉ định. Khi có script-src hoặc default-src, | + | Ảnh: Trích ra từ nukeviet 4.5.04 |
- | style-src: Chỉ thị style-src chỉ định các nguồn hợp lệ cho các stylesheets. Chỉ thị này sẽ trở lại default-src nếu không được chỉ định. Khi có style-src hoặc default-src, | ||
- | {{:nukeviet4: | + | **img-src**: Chỉ thị img-src chỉ định các nguồn hợp lệ cho hình ảnh và biểu tượng favicon. Chỉ thị này sẽ trở lại default-src nếu không được chỉ định. |
- | img-src: Chỉ thị img-src chỉ định các nguồn hợp lệ cho hình ảnh và biểu tượng | + | **font-src**: Chỉ thị font-src chỉ định các nguồn hợp lệ cho các phông chữ được tải bằng @font-face. Chỉ thị này sẽ trở lại default-src nếu không được chỉ định. |
- | font-src: Chỉ thị font-src chỉ định các nguồn hợp lệ cho các phông chữ được | + | **connect-src**: Chỉ thị connect-src chỉ định các nguồn hợp lệ cho các kết nối fetch, XMLHttpRequest, |
- | connect-src: Chỉ thị connect-src chỉ định các nguồn hợp lệ cho các kết nối fetch, XMLHttpRequest, | + | {{ :nukeviet4: |
+ | Ảnh: Trích ra từ nukeviet4.6 | ||
- | {{: | + | {{ : |
+ | Ảnh: Trích ra từ nukeviet4.5.04 | ||
- | media-src: Chỉ thị media-src chỉ định các nguồn hợp lệ cho các phần tử < | + | **media-src**: Chỉ thị media-src chỉ định các nguồn hợp lệ cho các phần tử < |
- | object-src: Chỉ thị object-src chỉ định các nguồn hợp lệ cho các phần tử < | + | **object-src**: Chỉ thị object-src chỉ định các nguồn hợp lệ cho các phần tử < |
- | prefetch-src: | + | **prefetch-src**: Chỉ thị prefetch-src hạn chế các URL mà tài nguyên có thể được tìm nạp trước hoặc hiển thị trước. Chỉ thị này sẽ trở lại default-src nếu không được chỉ định. |
- | frame-src: Chỉ thị frame-src chỉ định các nguồn hợp lệ cho các phần tử như < | + | **frame-src**: Chỉ thị frame-src chỉ định các nguồn hợp lệ cho các phần tử như < |
- | {{: | + | {{ : |
- | frame-ancestors: | + | **frame-ancestors**: Chỉ thị frame-ancestors chỉ định nguồn cha được phép nhúng trang hiện tại vào nội dung của nó bằng cách sử dụng các phần tử như < |
- | form-action: | + | **form-action**: Chỉ thị form-action chỉ định các địa chỉ có thể được sử dụng để gửi < |
- | base-uri: Chỉ thị base-uri chỉ định các URL có thể được sử dụng trong phần tử < | + | **base-uri**: Chỉ thị base-uri chỉ định các URL có thể được sử dụng trong phần tử < |
- | manifest-src: | + | **manifest-src**: Chỉ thị manifest-src chỉ định manifest nào có thể được áp dụng cho tài nguyên. Chỉ thị này sẽ trở lại default-src nếu không được chỉ định. |
- | {{: | + | {{ : |
nukeviet4/admin/settings/security/security-csp.txt · Sửa đổi lần cuối: 2024/03/11 15:56 bởi nguyenthehuy