Einstellungen für die Content Security Policy (CSP)

Wir haben eine neue Einstellung eingeführt, um Ihnen bei der Verwaltung Ihrer Content Security Policy (CSP) zu helfen. Sie finden die Konfiguration in aquaWebNG.config unter dem Parameter AquaContentSecurityPolicyMode.

Sie können zwischen drei Optionen wählen: Aus:

  • Off: Deaktiviert die CSP-Durchsetzung.

  • ReportOnly: CSP-Verstöße werden gemeldet, ohne dass Einschränkungen durchgesetzt werden.

  • Enforce: Setzt die CSP vollständig durch und blockiert alle Verstöße.

Wählen Sie den Modus, der Ihren Sicherheitsanforderungen am besten entspricht, wenn Sie eine neue aqua Version installieren.

Last updated