Ciao Giuseppe,
volevo metterti a parte di alcune prove da me effettuate che potrebbero esserti utili.
Ho testato la CSP con svariati servizi online dedicati, uno in particolare pare il più autorevole:
Sulla base di questo tool ho cercato di “migliorare” la CSP ottenuta con il tuo plugin e quindi ottenere un punteggio più elevato.
Sono riuscito ad ottenere il massimo modificando appena alcune header, cioè:
– default-src ‘none’ anzichè ‘self’ (così nega di default tutte le voci, per poi attivare una alla volta solo quelle utili)
– ‘strict-dynamic’ aggiunto agli script e styles (per i browser piu’ recenti)
– frame-ancestors ‘none’ anzichè https: (per negare l’incorporamento delle proprie pagine su siti esterni)
Un miglioramento per il tuo plugin potrebbe essere proprio il poter personalizzare in qualche modo la CSP risultante, non credi?
Spero che queste info possano esserti utile in qualche modo, cordialmente. Gianni