Hallo zusammen,
im Zuge der DSGVO-Diskussion habe ich auf dieser Seite https://webbkoll.dataskydd.net/en/ meine Webseite checken lassen. Alles ist im grünen Bereich mit einer Ausnahme: Content-Security-Policy not enabled
Sollte man das CSP möglichst umsetzen und ernst nehmen oder ist das nur „nice to have“?
Wenn ich folgenden Code in die meta schreibe wird meine Seite nicht vollständig geladen (Menü fehlt, Schriften werden nicht geladen...). Der Code wird auf verschiedenen Seiten als Möglichkeit angegeben CSP zu „aktivieren“:
Alternatively, the <meta> element can be used to configure a policy, for example: <meta http-equiv="Content-Security-Policy" content="default-src 'self'; img-src https://*; child-src 'none';">
Bitte um Einschätzung, bzw. Anleitung wie man das im zp 14 bewerkstelligen könnte.
Danke und schöne Grüße,
Rainer