已经设置了CSP策略,为什么还是有提示呢

 

问:

如图,我已经单独在meta中添加了<meta http-equiv=\”Content-\” content=\”default-src \’unsafe-inline\’ \’unsafe-eval\’\”>为什么还是有这个提示呢?
,已经设置了CSP策略,为什么还是有提示呢

答:您好,您在METE添加后静态资源是不包含的,可能会检测不通过,目前在web.config重新帮您配置了,并调整了CSP策略,目前网页已经正常了,请再检测一下,非常感谢您长期对我司的支持!

问:扫描了一下,还是有相同的提示

答:您好,这种建议找开发人员看看了,目前我们检查header头上已经带了CSP头策略了

,非常感谢您长期对我司的支持!

问:

不好意思,现在提示是CSP缺失

答:您好,CSP目前所有资源都是带了的,您自己可以使用浏览器查看

,非常感谢您长期对我司的支持!

问:是的,我也知道,X-FRAME-OPTIONS和CSP都带了,有没有可能是Acunetix检测有误呢

答:您好,有可能的,Acunetix检测我们没有使用过,不太清楚他的检测稳定性,而且CSP本身对安全作用并不太大,大部分网站都没有配置CSP的,非常感谢您长期对我司的支持!

问:太感谢您了,最后我再问一个问题,因为这次是公安机关发来的整改通知,如果我换成外国的虚拟主机,他们还会查我的网站吗?

答:您好,公安整改一般是根据备案来查询的,如果您换成海外的则备案相关信息都会被注销,到时可能不会查询您的网站,但国外打开速度慢,如果网站需要一直做,建议尽量放到国内,非常感谢您长期对我司的支持!

问:

答:您好,

请问您本地是否windows10系统,此提示是微软最新补丁导致,您可以通过调整本地计算机安全策略来解决,在cmd下输入gpedit.msc可打开安全策略,具体策略路径:“计算机配置”->“管理模板”->“系统”->“凭据分配”>设置名称: 加密 Oracle 修正为截图所示后再连接测试,非常感谢您长期对我司的支持!

问:找不到您说的地址呢  大佬

问:

答:您好,

抱歉,windows10系统是在命令行下输入secpol.msc,如还是不行可参考https://jingyan.baidu.com/article/f71d603796a71a1ab641d11a.html进行操作,非常感谢您长期对我司的支持!

问:找不到本地安全策略呢   大佬

答:您好,您直接在cmd下输入secpol.msc试下,非常感谢您长期对我司的支持!

更多关于云服务器域名注册,虚拟主机的问题,请访问西部数码官网:www.west.cn
赞(0)
声明:本网站发布的内容(图片、视频和文字)以原创、转载和分享网络内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-62778877-8306;邮箱:fanjiao@west.cn。本站原创内容未经允许不得转载,或转载时需注明出处:西部数码知识库 » 已经设置了CSP策略,为什么还是有提示呢

登录

找回密码

注册