¿Cómo usar Smartsupp con la Política de Seguridad de Contenidos (CSP)?

Política de Seguridad de Contenidos (CSP) es una capa de seguridad añadida que ayuda a detectar y mitigar ciertos tipos de ataques, incluyendo Cross Site Scripting (XSSy ataques de inyección de datos. Estos ataques se utilizan para todo, desde el robo de datos hasta la desfiguración del sitio y la distribución de malware.

Si estás usando CSP en tu sitio web, tendrás que añadir las siguientes reglas para que Smartsupp funcione correctamente:

CSP v3 – strict, compatible con Google

Content-Security-Policy:
object-src 'none';
script-src 'nonce-{random}' 'strict-dynamic' 'unsafe-inline' https: http:;
base-uri 'self';
report-uri https://your-report-collector.example.com/

CSP v2

Content-Security-Policy: 
    connect-src: 
        wss://*.smartsupp.com
        https://*.smartsupp.com 
        https://*.smartsuppchat.com
        https://*.smartsuppcdn.com
        https://smartsupp-widget-161959.c.cdn77.org
    font-src: 
        https://*.smartsuppcdn.com
        https://smartsupp-widget-161959.c.cdn77.org 
    media-src: 
        https://*.smartsuppcdn.com
        https://smartsupp-widget-161959.c.cdn77.org 
    img-src: 
        data: 
        https://*.smartsuppcdn.com
        https://smartsupp-widget-161959.c.cdn77.org 
    script-src: 
        'unsafe-inline' 
        https://*.smartsuppchat.com 
        https://*.smartsuppcdn.com
        https://smartsupp-widget-161959.c.cdn77.org 
    style-src: 
        'unsafe-inline' 
        https://*.smartsuppcdn.com
        https://smartsupp-widget-161959.c.cdn77.org 

Changelog

2020-04-17: Added following

connect-src:
    https://*.smartsuppchat.com
    https://*.smartsuppcdn.com
    https://smartsupp-widget-161959.c.cdn77.org