jekyll content security policy generator

jekyll-content-security-policy-generator plugin

Este plug-in Jekyll cria automaticamente uma política de segurança de conteúdo HTML para um site Jekyll. O plug -in digitalizará arquivos .html gerados por Jekyll e tentará localizar imagens, estilos, scripts, quadros etc. e criar uma meta tag HTML da política de segurança de conteúdo. O script também gerará hashes sha256 para scripts e estilos em linha. Se o script encontrar elementos com atributos de estilo <div style="color: red"></div> , o script extrairá as informações do estilo e criará um elemento de estilo para o qual também passará pela geração de políticas de segurança do conteúdo.

Meta

Para acelerar o desenvolvimento de sites baseados em Jekyll, além de ajudar a gerar arquivos HTML seguros protegidos do XSS.

Características

• Digitalizações para arquivos .html gerados por Jekyll.
• Encontra scripts embutidos, como <script>alert("Hello World!");</script> e gera um hash sha256.
• Encontra estilos embutidos como <style>.hello { color: "red"; }</style> e gera um hash sha256.
• Cria ou reutiliza uma meta tag HTTP para a política de segurança de conteúdo.
• Encontra todas as imagens, estilos, scripts e molduras com URLs externos e cria CSP.
• Converte atributos de estilo em elementos <style> .
• Se uma página já possui uma tag de política de segurança de conteúdo (como o seu arquivo index.html), o script reutilizá-lo.
• URLs de imagem como https://strongscot.com/images/logo.svg terão uma regra como https://strongscot.com/images/

Próximos recursos

• Capacidade de especificar como as regras de domínio podem ser relaxadas. Por exemplo, https://strongscot.com/images/logo.svg seria convertido em https://strongscot.com/images/ sob rigoroso e https://strongscot.com sob relaxado.
• Habilidade no arquivo site.yaml para especificar quais arquivos ele deve analisar, no momento é apenas .html .

Instalação

Adicione o plug -in seu GemFile no grupo Jekyll_Plugins:

 group :jekyll_plugins do
  gem 'jekyll-content-security-policy-generator'
  ... other gem files
end

Em seguida, instale

 bundle install

Erro nokogiri no Mac?

Por alguma razão, o Nokogiri instalará com as variantes do ARM (M1) e X86 que confundirão o Poundler. A melhor maneira de consertar isso foi abrir o gemfile.lock e remover o:

 nokogiri (1.11.3-arm64-darwin)
  racc (~> 1.4)

Ou o x86 se você tiver um M1 Mac.

Como alternativa, você pode adicionar nokogiri ao seu Gemfile, assim:

 group :jekyll_plugins do
  gem 'nokogiri'
  gem 'jekyll-content-security-policy-generator'
  ... other gem files
end

Apoiar

https://strongscot.com