- 出荷済み
- 2026年8月20日 5:10 UTC
- プロフィール
- Kamo
- コンテンツ
- 3d44d3f
Trusted Types ディレクティブで「Content-Security-Policy ヘッダーがない」をクリア 見つかりました。」 強制的なポリシーに必須の信頼できるタイプを移動することによって見つける。 第二の推測ではなく、証拠を裏返す。 レポートのみを出荷 まず、コンソールはZERO Trusted Typesの違反に戻りました。 正確に必要な証拠: レポートのみは、すべてのシンクが到達するための違反を記録します ポリシーがないため、違反はデフォルトポリシーが先にインストールされたことを意味します それらのすべて。 プレーン・インラインの次の/script をドロップしていたこと <head> の <script> 。 check-trusted-types-order.mjs は配置を保持します。 また、ホストからパスにスクリプト src を絞り込みます。これは "host allowlists は 頻繁にバイパスされる"文字通り取られた見つけて下さい。 テーマで.kamocrm.com だった 仮説ではない:それはorgの主題のバケツ、白いラベルのテナントはそれらをアップロードします アセットをそのままに、`script-src https://theme.kamocrm.com` で、 tenant は .js ファイルを独自の Bucket にドロップし、このサイトを実行します。 詳しくはこちら /public/widget/ は、現在実行可能 — loader と hashed バンドルの両方のライブ そこに — と分析は、正確なトラッカーファイルにピン留めされます.