0

現在、laravelでContent Security Policyの脆弱性対応を行っております。

script-srcやstyle-srcを使用しまして、制限をかけましたが、インラインイベントハンドラー(<button onclick="doSomething()">)やhtmlタグに直書きされたスタイル(<p style="">)は、使用されている箇所、
または全て許可したいと考えております。

そこでscript-src-attrやstyle-src-attrを使用したいのですが、firefoxは対応していないようです。
unsafe-inlineは使用したくなく、何かいい方法はございますでしょうか?

0

この質問に回答するには、ログインする必要があります。

のタグが付いた他の質問を参照する。