- Expédié
- 20 août 2026 à 05:10 UTC
- Auteur
- Kamo
- Commite
- 3d44d3f
Élimine le "sans contenu-sert-politique avec la directive Trusted Types" trouvé" en déplaçant les types de confiance en matière d'exigences pour la politique appliquée. Il s'agit d'une preuve plutôt que d'une deuxième supposition. Il a expédié uniquement les rapports. d'abord et la console est revenue avec des violations des types de confiance, qui est exactement la preuve nécessaire: enregistre uniquement les journaux de rapport une violation pour chaque puits atteint sans politique, donc aucune violation ne signifie que la politique de défaillance a été mise en place de tous. Ce qui a rendu cela vrai était de laisser tomber le prochain/l'écriture pour une ligne claire Le placement est en charge. Rétrécit également le script-src des hôtes aux chemins, qui est le "host allowlists can être souvent court-circuité" trouvé pris à la lettre. Sur le thème.kamocrm.com qui était n'est pas hypothétique: c'est le seau à thème d'orgg, les locataires en marque blanche téléchargent leur propriétaires d'actifs, et script-src https://theme.kamocrm.com locataires déposent un fichier .js dans leur propre seau et demandez à ce site de l'exécuter. Uniquement /public/widget/ est exécutable maintenant - le chargeur et son bouquet haché vivent tous deux Là-bas, et l'analyse est insérée dans le fichier de suivi exact.