安全的声纳传递adsbygoogle.js使用

时间:2018-07-20 19:28:37

标签: security

Sonarwhal为我对Google广告的使用而叮嘱我。是否可以通过sri rulesorigin规则?

enter image description here

1 个答案:

答案 0 :(得分:1)

目前,传递这些规则的唯一方法是使用CLI。

您将在github

中找到所有要安装和使用的文档。

如果您现在看到的是webhint hehehe,请不要感到惊讶。

使用CLI,您可以使用配置文件忽略某些URL。为此,您需要将此配置添加到您的配置文件中:

{
  ...
  "ignoredUrls" : [ 
    {
      "domain" : "^https?://adservice\\.google\\.co\\.uk/.*",
      "rules" : ["*"]
    }
  ]
}
  • domain是与您要忽略的网址匹配的正则表达式。
  • rules规则是一个数组,其中包含要忽略url的规则;如果您想忽略所有规则,则*

您可以根据需要添加任意多个域。