Czat dostosowany do Polityki Bezpieczeństwa Treści
 

CallChat.pl jest dostosowany do CSP.

Polityka Bezpieczeństwa Treści czyli Content Security Policy (CSP) służy do ochrony przed atakami XSS, wstrzyknięciem kodu CSS czy złośliwym wykorzystaniem ramek.

W przypadku gdy strona ma już włączone polityki CSP, nie trzeba nic więcej dodawać. Natomiast gdy obsługuje tylko wersje 1 lub 2, to do białej listy należy dodać następujące linki:

connect-src:
https://www.chater.biz
https://www.callchat.pl
https://s1.callchat.pl
wss://s1.callchat.pl
https://s2.callchat.pl
wss://s2.callchat.pl
https://s3.callchat.pl
wss://s3.callchat.pl
https://s4.callchat.pl
wss://s4.callchat.pl

child-src:
https://www.chater.biz
https://www.callchat.pl

font-src:
https://www.chater.biz
https://www.callchat.pl

media-src:
https://www.chater.biz
https://www.callchat.pl

img-src:
data:
https://www.chater.biz
https://www.callchat.pl

script-src:
https://www.chater.biz
https://www.callchat.pl

style-src:
'unsafe-inline'