Hacktoberfest 2026: le issue che i maintainer hanno segnato per ottobre, aperte e adatte ai principianti. Sfoglia le issue Hacktoberfest

Security: CSP allows 'unsafe-inline' for scripts and styles

Aperta
#97 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
4/5
Tempo stimato
3-5 giorni
Idoneità per principianti
48/100
Tipo di issue
Bug
Chiarezza
Abbastanza chiara
Stato di attività
Tranquilla
Stack tecnologico
html
Ambito
devops, security

Direzione di ricerca

Start by comparing the CSP definitions in netlify.toml and static/_headers, then locate how the inline Typekit loader is served. Determine how a nonce or hash can be applied without weakening the existing policy, and verify that the resulting headers no longer require 'unsafe-inline' for scripts or styles. Consider the optional HSTS preload separately.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

priority: low

Problem

The CSP includes script-src 'self' 'unsafe-inline' use.typekit.net ... and style-src 'self' 'unsafe-inline' .... Not an SEO ranking factor, but 'unsafe-inline' weakens XSS protection. (The rest of the header set is excellent: HSTS, nosniff, X-Frame-Options DENY, Referrer-Policy, Permissions-Policy.)

Fix

Move to a nonce/hash-based CSP for the inline Typekit loader; optionally add preload to HSTS.

Files: netlify.toml / static/_headers
Found by /seo audit (technical), 2026-05-29.

Lingua principale
HTML
Stelle
1
Fork
0
Merge medio
10m
PR unite (30g)
1

Guida per i contributori

Nessuna guida per i contributori indicizzata per questo repository

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di PythonIreland/2026.pycon.ie

Tutte le issue di PythonIreland/2026.pycon.ie

Issue simili

Altre issue su DevOps

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.