jekyll content security policy generator

jekyll-content-security-police-penerator plugin

يقوم هذا المكون الإضافي Jekyll تلقائيًا بإنشاء سياسة محتوى HTML لموقع Jekyll. سيقوم المكون الإضافي بمسح ملفات .html التي تم إنشاؤها بواسطة Jekyll ومحاولة تحديد موقع الصور والأنماط والبرامج النصية والإطارات وما إلى ذلك وإنشاء علامة META HTML MUSIC. سيقوم البرنامج النصي أيضًا بإنشاء تجزئة SHA256 للبرامج النصية والأنماط المضمنة. إذا وجد البرنامج النصي عناصر ذات سمات نمط <div style="color: red"></div> ، فسيقوم البرنامج النصي باستخراج معلومات النمط وإنشاء عنصر نمط يمر به أيضًا توليد سياسة أمان المحتوى.

هدف

لتسريع تطوير المواقع المستندة إلى Jekyll مع المساعدة أيضًا في إنشاء ملفات HTML آمنة محمية من XSS.

سمات

• مسح لملفات .html التي تم إنشاؤها بواسطة Jekyll.
• يجد البرامج النصية المضمنة مثل <script>alert("Hello World!");</script> وإنشاء تجزئة SHA256.
• يجد أنماط مضمّنة مثل <style>.hello { color: "red"; }</style> ويولد تجزئة SHA256.
• يقوم بإنشاء أو إعادة استخدام علامة التعريف HTTP لسياسة أمان المحتوى.
• يجد كل الصور والأنماط والبرامج النصية والإطارات مع عناوين URL الخارجية وتبني CSP.
• يحول سمات النمط إلى عناصر <style> .
• إذا كان لدى صفحة بالفعل علامة سياسة للمحتوى ، (مثل ملف index.html الخاص بك) ، فإن البرنامج النصي سيعيد استخدامه.
• عناوين URL Image مثل https://strongscot.com/images/logo.svg سيكون لها قاعدة مثل https://strongscot.com/images/

الميزات القادمة

• القدرة على تحديد مدى تراخي قواعد المجال. على سبيل المثال ، سيتم تحويل https://strongscot.com/images/logo.svg إلى https://strongscot.com/images/ تحت الصارم و https://strongscot.com تحت الاسترخاء.
• القدرة في موقع site.yaml لتحديد الملفات التي يجب أن تتحلىلة ، في الوقت الحالي .html

تثبيت

أضف المكون الإضافي gemfile داخل مجموعة jekyll_plugins:

 group :jekyll_plugins do
  gem 'jekyll-content-security-policy-generator'
  ... other gem files
end

ثم تثبيت

 bundle install

خطأ Nokogiri على Mac؟

لسبب ما ، سيتم تثبيت Nokogiri مع كل من المتغيرات ARM (M1) و X86 التي ستبدد Bundler. أفضل طريقة وجدت لإصلاح هذا هو فتح gemfile.lock وإزالة:

 nokogiri (1.11.3-arm64-darwin)
  racc (~> 1.4)

أو x86 إذا كان لديك M1 Mac.

بدلاً من ذلك ، يمكنك إضافة nokogiri إلى Gemfile ، مثل ذلك:

 group :jekyll_plugins do
  gem 'nokogiri'
  gem 'jekyll-content-security-policy-generator'
  ... other gem files
end

يدعم

https://strongscot.com