Изменения документа G03.01. Общее описание настроек безопасности

Сводка

• Свойства страницы (1 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Содержимое

...	...	@@ -165,4 +165,19 @@
165	165	{{/code}}
166	166
167	167	Ниже пример {{code language="none"}}TALISMAN_CONFIG{{/code}}, который реализует вышеуказанные требования, использует {{code language="none"}}'self'{{/code}} для ограничения содержимого тем же источником, что и сервер Cloud BI, и запрещает устаревшие элементы HTML, устанавливая для {{code language="none"}}object-src{{/code}} значение {{code language="none"}}'none'{{/code}}.
168		-\\
	168	+
	169	+{{code language="none"}}
	170	+TALISMAN_CONFIG = {
	171	+ "content_security_policy": {
	172	+ "default-src": ["'self'", "'unsafe-inline'", "'unsafe-eval'"],
	173	+ "img-src": ["'self'", "data:"],
	174	+ "worker-src": ["'self'", "blob:"],
	175	+ "connect-src": ["'self'", "https://api.mapbox.com", "https://events.mapbox.com"],
	176	+ "object-src": "'none'",
	177	+ }
	178	+}
	179	+{{/code}}
	180	+
	181	+== Сообщение об уязвимостях ==
	182	+
	183	+Если у вас есть опасения относительно безопасности Cloud BI или вы обнаружите уязвимость или потенциальную угрозу, свяжитесь с технической поддержкой Cloud BI. В письме настоятельно рекомендуется указать способ воспроизведения проблемы и показать пример. Техническая поддержка обязательно с вами свяжется после оценки и анализа результатов возникшей уязвимости.