Как исправить небезопасные проблемы Kibana Content-Security-Policy? - PullRequest
0 голосов
/ 20 декабря 2018

Я внедрил политику безопасности контента для Kibana, внедрив плагин.Я хочу избавиться от unsafe-inline и unsafe-eval из моего тега script-src.Мне удалось удалить unsafe-inline с помощью хеширования (sha-256).Не могу понять, как избавиться от unsafe-eval.

Кажется, что Kibana включает эластичный поиск и lodash в качестве узловых модулей.Оба эти модуля используют конструктор функций.

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...