現在、laravelでContent Security Policyの脆弱性対応を行っております。
script-srcやstyle-srcを使用しまして、制限をかけましたが、インラインイベントハンドラー(<button onclick="doSomething()">
)やhtmlタグに直書きされたスタイル(<p style="">
)は、使用されている箇所、
または全て許可したいと考えております。
そこでscript-src-attrやstyle-src-attrを使用したいのですが、firefoxは対応していないようです。
unsafe-inlineは使用したくなく、何かいい方法はございますでしょうか?