← Client-side security / client-side-security / reference

Nastavení konfigurace

Reporting endpoint

Po zapnutí používá monitorování zdrojů v rámci zabezpečení na straně klienta Content Security Policy (CSP) HTTP hlavička report-only ke shromáždění informací o všech skriptech běžících ve vaší aplikaci.

Ve výchozím nastavení se hlášení odesílají na endpoint vlastněný Cloudflare:

https://csp-reporting.cloudflare.com/cdn-cgi/script_monitor/report?<QUERY_STRING>

Zákazníci s Client-Side Security Advanced mohou změnit koncový bod pro nahlašování tak, aby se zprávy CSP odesílaly na stejný hostitelský název:

<YOUR-HOSTNAME>/cdn-cgi/script-monitor/report?<QUERY_STRING>

Požadavky na použití stejného názvu hostitele pro hlášení CSP

Použití stejného názvu hostitele pro hlášení CSP může narušit fungování jiných produktů Cloudflare. Než tuto možnost vyberete, ověřte, že vaše konfigurace Cloudflare splňuje následující podmínky:

Žádná pravidla omezování rychlosti neodpovídají cdn-cgi/* cestu URL
Žádná vlastní pravidla neodpovídají cdn-cgi/* cestu URL

Nakonfigurujte endpoint pro hlášení

Chcete-li nakonfigurovat koncový bod pro hlášení CSP, postupujte takto:

V dashboardu Cloudflare přejděte na Security Nastavení stránce.
Přejděte na Nastavení ↗
(Volitelné) Filtrujte podle Zneužití na straně klienta.
V části Průběžné monitorování skriptů > Konfigurace, klikněte na ikonu úprav vedle Reporting endpoint.
Vyberte Endpoint vlastněný Cloudflare nebo Stejný hostname.
Vyberte Save.

Údaje o cílovém připojení

Když jsou cíle připojení hlášeny Cloudflare, mohou jejich URI někdy obsahovat citlivá data, například ID relace.

Ve výchozím nastavení client-side security kontroluje pouze doménu proti škodlivým zdrojům informací o hrozbách. Můžete nastavit, aby Cloudflare při analýze spojení navázaných ze stránek vaší domény používal celou adresu URI. Veškerá citlivá data obsažená v URI se pak zaznamenají v čitelné textové podobě a kterýkoli uživatel s přístupem k dashboardu monitoru spojení si je bude moci zobrazit.

Nakonfigurujte údaje o cílovém připojení, které se mají použít

V dashboardu Cloudflare přejděte na Security Nastavení stránce.
Přejděte na Nastavení ↗
(Volitelné) Filtrujte podle Zneužití na straně klienta.
V části Průběžné monitorování skriptů > Konfigurace, klikněte na ikonu úprav vedle Zpracování dat.
Vyberte Zaznamenat pouze hostitele k analýze pouze hostitele nebo Zaznamenat úplnou adresu URI k použití celé URI adresy.
Vyberte Save.

Vypnout monitorování zdrojů na straně klienta

Když vypnete monitorování zdrojů v rámci zabezpečení na straně klienta, ztratíte přehled o skriptech spuštěných ve vaší zóně, odchozích připojeních ze stránek ve vaší doméně a souborech cookie zjištěných v provozu HTTP.

Chcete-li vypnout monitorování zdrojů na straně klienta, postupujte takto:

V dashboardu Cloudflare přejděte na Security Nastavení stránce.
Přejděte na Nastavení ↗
(Volitelné) Filtrujte podle Zneužití na straně klienta.
Vedle Průběžné monitorování skriptů, nastavte přepínač na Vypnuto.

Vypnutí monitorování zdrojů v rámci zabezpečení na straně klienta nevypne pravidla zabezpečení obsahu (dříve známé jako zásady). Chcete-li content security rules vypnout:

V dashboardu Cloudflare přejděte na Bezpečnostní pravidla stránce.
Přejděte na Bezpečnostní pravidla ↗
(Volitelné) Filtrujte podle Pravidla zabezpečení obsahu.
U každého pravidla klikněte na tři tečky vedle něj > Zakázat.