]> Frank Brehm's Git Trees - pixelpark/hiera.git/commitdiff
BKKVBU-1694 Add zone35 domain to style-src csp
authorMarkus Baumann <markus.baumann@publicispixelpark.de>
Tue, 30 May 2017 12:58:32 +0000 (14:58 +0200)
committerMarkus Baumann <markus.baumann@publicispixelpark.de>
Tue, 30 May 2017 12:58:32 +0000 (14:58 +0200)
customer/bkk-vbu/dev-web01-meine-krankenkasse-de.pixelpark.net.yaml

index 51df10ce73b15f781a2564ddc2db0e5a16859d83..0e2834777893af53929a55eccda85c3d34618bf9 100644 (file)
@@ -44,8 +44,8 @@ infra::profile::apache::pp_vhosts:
       - 'set X-Content-Type-Options: nosniff'
       - 'set X-XSS-Protection: "1; mode=block"'
       - 'set X-Frame-Options: "ALLOW-FROM https://dev-cms01-meine-krankenkasse-de.pixelpark.net"'
-      - "set Content-Security-Policy: \"default-src 'self'; img-src 'self' webstats.pixelpark.com bkk-vorteilsrechner.de data:; font-src 'self' bkk-vorteilsrechner.de; style-src 'self' 'unsafe-inline'; script-src 'self' 'unsafe-inline' webstats.pixelpark.com bkk-vorteilsrechner.de; child-src 'self' bkk-vorteilsrechner.de; frame-ancestors 'self'\""
-      - "set X-Content-Security-Policy: \"default-src 'self'; img-src 'self' webstats.pixelpark.com bkk-vorteilsrechner.de data:; font-src 'self' bkk-vorteilsrechner.de; style-src 'self' 'unsafe-inline'; script-src 'self' 'unsafe-inline' webstats.pixelpark.com bkk-vorteilsrechner.de; child-src 'self' bkk-vorteilsrechner.de; frame-ancestors 'self'\""
+      - "set Content-Security-Policy: \"default-src 'self'; img-src 'self' webstats.pixelpark.com bkk-vorteilsrechner.de data:; font-src 'self' bkk-vorteilsrechner.de; style-src 'self' 'unsafe-inline' bkk-vorteilsrechner.de; script-src 'self' 'unsafe-inline' webstats.pixelpark.com bkk-vorteilsrechner.de; child-src 'self' bkk-vorteilsrechner.de; frame-ancestors 'self'\""
+      - "set X-Content-Security-Policy: \"default-src 'self'; img-src 'self' webstats.pixelpark.com bkk-vorteilsrechner.de data:; font-src 'self' bkk-vorteilsrechner.de; style-src 'self' 'unsafe-inline' bkk-vorteilsrechner.de; script-src 'self' 'unsafe-inline' webstats.pixelpark.com bkk-vorteilsrechner.de; child-src 'self' bkk-vorteilsrechner.de; frame-ancestors 'self'\""
     headers_ssl:
       - 'always set Strict-Transport-Security "max-age=31556926"'
     custom_fragment: |