From: Markus Baumann <markus.baumann@publicispixelpark.de>
Date: Tue, 20 Jun 2017 13:30:24 +0000 (+0200)
Subject: BKKVBU-1657 Add youtube and vimeo to csp
X-Git-Tag: v0.1.0~2801^2~13^2
X-Git-Url: https://git.uhu-banane.de/?a=commitdiff_plain;h=463de7cfef05c198c33b24c0c701d71b897faa04;p=pixelpark%2Fhiera.git

BKKVBU-1657 Add youtube and vimeo to csp
---

diff --git a/customer/bkk-vbu/dev-web01-meine-krankenkasse-de.pixelpark.net.yaml b/customer/bkk-vbu/dev-web01-meine-krankenkasse-de.pixelpark.net.yaml
index 4488ed23..2131bd36 100644
--- a/customer/bkk-vbu/dev-web01-meine-krankenkasse-de.pixelpark.net.yaml
+++ b/customer/bkk-vbu/dev-web01-meine-krankenkasse-de.pixelpark.net.yaml
@@ -45,8 +45,8 @@ infra::profile::apache::pp_vhosts:
       - 'set X-Content-Type-Options: nosniff'
       - 'set X-XSS-Protection: "1; mode=block"'
       - 'set X-Frame-Options: "ALLOW-FROM https://dev-cms01-meine-krankenkasse-de.pixelpark.net"'
-      - "set Content-Security-Policy: \"default-src 'self'; img-src 'self' webstats.pixelpark.com bkk-vorteilsrechner.de data:; font-src 'self' bkk-vorteilsrechner.de; style-src 'self' 'unsafe-inline' bkk-vorteilsrechner.de; script-src 'self' 'unsafe-inline' webstats.pixelpark.com bkk-vorteilsrechner.de; child-src 'self' bkk-vorteilsrechner.de; frame-ancestors 'self'\""
-      - "set X-Content-Security-Policy: \"default-src 'self'; img-src 'self' webstats.pixelpark.com bkk-vorteilsrechner.de data:; font-src 'self' bkk-vorteilsrechner.de; style-src 'self' 'unsafe-inline' bkk-vorteilsrechner.de; script-src 'self' 'unsafe-inline' webstats.pixelpark.com bkk-vorteilsrechner.de; child-src 'self' bkk-vorteilsrechner.de; frame-ancestors 'self'\""
+      - "set Content-Security-Policy: \"default-src 'self'; img-src 'self' webstats.pixelpark.com bkk-vorteilsrechner.de s.ytimg.com f.vimeocdn.com data:; font-src 'self' bkk-vorteilsrechner.de; style-src 'self' 'unsafe-inline' bkk-vorteilsrechner.de s.ytimg.com f.vimeocdn.com; script-src 'self' 'unsafe-inline' webstats.pixelpark.com bkk-vorteilsrechner.de s.ytimg.com f.vimeocdn.com; child-src 'self' bkk-vorteilsrechner.de www.youtube-nocookie.com player.vimeo.com; frame-ancestors 'self'\""
+      - "set X-Content-Security-Policy: \"default-src 'self'; img-src 'self' webstats.pixelpark.com bkk-vorteilsrechner.de s.ytimg.com f.vimeocdn.com data:; font-src 'self' bkk-vorteilsrechner.de; style-src 'self' 'unsafe-inline' bkk-vorteilsrechner.de s.ytimg.com f.vimeocdn.com; script-src 'self' 'unsafe-inline' webstats.pixelpark.com bkk-vorteilsrechner.de s.ytimg.com f.vimeocdn.com; child-src 'self' bkk-vorteilsrechner.de www.youtube-nocookie.com player.vimeo.com; frame-ancestors 'self'\""
     headers_ssl:
       - 'always set Strict-Transport-Security "max-age=31556926"'
     custom_fragment: |