Переглянути джерело
Merge pull request #1127 from sakkiii/patch-3
Content-Security-Policy For Element Web
pull/1131/head
Slavi Pantaleev
5 роки тому
committed by
GitHub
Не вдалося знайти GPG ключ що відповідає даному підпису
Ідентифікатор GPG ключа: 4AEE18F83AFDEB23
1 змінених файлів з
1 додано та
0 видалено
-
roles/matrix-nginx-proxy/templates/nginx/conf.d/matrix-client-element.conf.j2
|
|
|
@@ -12,6 +12,7 @@ |
|
|
|
add_header X-Content-Type-Options nosniff; |
|
|
|
add_header X-XSS-Protection "{{ matrix_nginx_proxy_xss_protection }}"; |
|
|
|
add_header X-Frame-Options SAMEORIGIN; |
|
|
|
add_header Content-Security-Policy "frame-ancestors 'none'"; |
|
|
|
|
|
|
|
{% if matrix_nginx_proxy_floc_optout_enabled %} |
|
|
|
add_header Permissions-Policy interest-cohort=() always; |
|
|
|
|