Настройка CSP - Content Security Policy

Уважаемые, кто шарит в CSP? Нужна помощь, оплачу.

Нужно привести пример и на пальцах показать что куда вставлять.

На сайте скрипты,ифрейм и картинки.

В ЛС ЖДУ, СПАСИБО!

Я вижу, что многие вредные расширения и плагины для браузера, просекли фишку. А может даже и читают этот форум владельцы таких зловредов. Они теперь в CSP вносят свои сайты как разрешённые и это всё теряет просто напросто смысл :(

В чьи CSP они вносят свои сайты? В мои CSP-правила (на МОИХ сайтах) разрешенные сайты вношу только я, а не писатель зловреда. И от того, что он что-то куда-то там внесет, на моих сайтах его хрень отображаться не будет.

Или я что-то пропустил?

Расширения в браузере имеют приоритет выше, чем данные на ваше сайте. Как бы тогда adblock работал, логично? Поэтому любое расширение может добавить себя в исключения в любой сайт, который открывается в браузере.

Вот на пальцах объясняли: https://habrahabr.ru/post/315608/

Мда при наличии разрешения директив со стороны плагинов и перезаписи CSP со стороны оных эта тема и вправду теряет смысл :(

А что на счет блокировки Я.Советник? Слышал, что Советник обходит блокировку CSP.

У меня, судя по отчетам, он блокируется.

Яндекс.Советник обходит эту защиту добавляя своё CSP. Блокирует только adblock его.

Просто кто-то не обновляет расширения.

Ещё вести с полей. Заметил на одном сайте рост переходов на сайты klickander.com

Причина, установленные кнопки поделиться: https://tech.yandex.ru/share/

Убираем и клики уходят в 0. Значит зловреды используют замену яндекс кода на свои.

Обнови расширение.