PowerCMS™
2025年1月1日購入分よりライセンスの価格を改定いたします。
[ブログ] PowerCMS 6 でのアップデートまとめ を追加しました。
[よくあるご質問] システムログに「タスクを実行するために必要なロックを獲得できませんでした」というログが残っている を追加しました。
[よくあるご質問] 特定のシステムログに絞って確認できますか? を追加しました。

よくあるご質問

ホーム > よくあるご質問 > セキュリティ > Content Security Policy を設定する際…

Content Security Policy を設定する際に留意すべきポイントはありますか?

HTTP の Content-Security-Policy レスポンスヘッダーを設定する際には、PowerCMS 管理画面の利用については以下の点をご留意ください。

まず、「default-src ‘none’」を指定すると、CSSが読み込めなくなる可能性があるため、「default-src ‘self’」を指定してください。 また、インラインのスタイルシートや JavaScript があるため「unsafe-inline」「unsafe-eval」の設定が必要です。以下は Apache での設定例です。

Header always set Content-Security-Policy "default-src 'self' 'unsafe-inline' 'unsafe-eval'"
  
更新日
2024年12月5日

この質問の関連カテゴリー

お問い合わせ

お問い合わせフォームがご利用できない場合は、以下のメールアドレスからも受け付けております。
contact@alfasado.jp

製品資料ダウンロード

パンフレットデータ、提案用資料などがダウンロードできます。