Изменения документа G03.02. Политика безопасности контента

Сводка

• Свойства страницы (2 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Название

...	...	@@ -1,1 +1,1 @@
1		-D1. Политика безопасности контента
	1	+C01. Политика безопасности контента

Содержимое

...	...	@@ -2,7 +2,7 @@
2	2
3	3	{{toc/}}
4	4
5		-== Общее описание ==
	5	+== Назначение политики безопасности контента ==
6	6
7	7	----
8	8
...	...	@@ -19,7 +19,7 @@
19	19
20	20	При работе в продуктивном режиме Cloud BI при запуске проверяет наличие настройки политики. Если она не будет найдена, то система выдаст предупреждение, что есть угроза безопасности. Для сред, в которых политики безопасности определены вне Cloud BI с помощью другого программного обеспечения, администраторы могут отключить это предупреждение с помощью ключа {{code language="none"}}CONTENT_SECURITY_POLICY_WARNING{{/code}} в {{code language="none"}}config.py{{/code}}.
21	21
22		-== Требования к политике безопасности контента ==
	22	+== Требования к политике ==
23	23
24	24	----
25	25
...	...	@@ -44,7 +44,7 @@
44	44	connect-src 'self' https://api.mapbox.com https://events.mapbox.com
45	45	{{/code}}
46	46
47		-Ниже пример {{code language="none"}}TALISMAN_CONFIG{{/code}}, который реализует вышеуказанные требования, использует {{code language="none"}}'self'{{/code}} для ограничения содержимого тем же источником, что и сервер Cloud BI, и запрещает устаревшие элементы HTML, устанавливая для {{code language="none"}}object-src{{/code}} значение {{code language="none"}}'none'{{/code}}.
	47	+Ниже пример {{code language="none"}}TALISMAN_CONFIG{{/code}}, который реализует вышеуказанные требования, использует {{code language="none"}}'self'{{/code}} для ограничения содержимого тем же источником, что и сервер Cloud BI. Также он запрещает устаревшие элементы HTML, устанавливая для {{code language="none"}}object-src{{/code}} значение {{code language="none"}}'none'{{/code}}.
48	48
49	49	{{code language="none"}}
50	50	TALISMAN_CONFIG = {
...	...	@@ -62,4 +62,14 @@
62	62
63	63	----
64	64
65		-Если у вас есть опасения относительно безопасности Cloud BI или вы обнаружите уязвимость или потенциальную угрозу, свяжитесь с технической поддержкой Cloud BI. В письме настоятельно рекомендуется указать способ воспроизведения проблемы и показать пример. Техническая поддержка обязательно с вами свяжется после оценки и анализа результатов возникшей уязвимости.
	65	+Если у вас есть опасения относительно безопасности Cloud BI или вы обнаружите уязвимость или потенциальную угрозу, свяжитесь с технической поддержкой Cloud BI.
	66	+
	67	+{{warning}}
	68	+В письме настоятельно рекомендуется указать способ воспроизведения проблемы и показать пример.
	69	+{{/warning}}
	70	+
	71	+Техническая поддержка обязательно с вами свяжется после оценки и анализа результатов возникшей уязвимости.
	72	+
	73	+**[[В начало>>doc:Сервис Cloud BI.WebHome]] **🡱
	74	+**[[К следующему разделу>>doc:Сервис Cloud BI.2\. Инструкция.02\. Руководство администратора.D\. Роли и права доступа.Общее описание безопасности.WebHome]] **🡲
	75	+**[[К предыдущему разделу>>doc:]] 🡰**