Это Яндекс намекает, что пора переходить на https.
Никто не будет заказывать в магазине, в адресной строке которого будет красная плашка "ОПАСНО", или что там собираются хром с мозилой писать.
Новый магазин однозначно с сертификатом делать, без сертификатов уже жизни нету. Потом переводить на ssl будет сложнее работающий магазин.
promosite, так и срок давности по налоговым преступлениям потом пройдет уже )))
альтернатив нету.
Это повод задуматься, что вы слишком много всякой срани тянете на свой сайт с чужих доменов )
Чтоб убедить себя, что CSP необходим - просто включите на пару дней его логирование, чтоб увидеть сколько всего постороннего вредоносного на вашем сайте подсовывается юзерам. А потом возникают на форуме темы, что "яндекс забанил мой сайт как распространяющий плохую рекламу".
Это повод раскрутить посетителя на контакт. Ну а дальше маркетинг - изнасилование мозга и впаривание до посинения товаров.
100 телов это для китая даже оптом назвать сложно, это нано опт. При норм опте и при настоящих повторных заказах опта, а не по емейлу цену спросить - скидки будут реальнее. Ну а дальше обычные законы экономики, увеличивает обороты и даже рубль прибыли это прибыль.
В Content-Security-Policy запретить.
Кто юзает антибота и не сменил подгрузку статики с https://antibot.tdsse.com/ на свой адрес - то лучше это сделать, мне сервер пытаются ддосить, вдруг у них это получится, то и этот домен упадет.
