Guides
Blog
Des articles pratiques sur script-src et Content-Security-Policy.
-
Pourquoi votre serveur de développement casse sous script-src
Webpack enveloppe les modules recompilés dans eval, Vite injecte un script de préambule en ligne, et le HMR passe par une websocket. Ce qui bloque chaque serveur de développement sous script-src, et les autorisations à réserver au développement.
-
script-src nonces ou hachages : lequel utiliser
Un guide pratique pour autoriser les scripts en ligne sous CSP script-src : les nonces pour les pages dynamiques, les hachages pour les pages statiques, et les compromis de chacun.