← Client-side security / client-side-security / reference

Параметры конфигурации

Конечная точка для отчётов

Когда мониторинг ресурсов client-side security включён, он использует Content Security Policy (CSP) report-only HTTP-заголовок чтобы собрать информацию обо всех скриптах, выполняющихся в вашем приложении.

По умолчанию отчёты отправляются на конечную точку, принадлежащую Cloudflare:

https://csp-reporting.cloudflare.com/cdn-cgi/script_monitor/report?<QUERY_STRING>

Клиенты с тарифом Client-Side Security Advanced могут изменить конечную точку отправки отчётов, чтобы отчёты CSP отправлялись на тот же хост:

<YOUR-HOSTNAME>/cdn-cgi/script-monitor/report?<QUERY_STRING>

Необходимые условия для использования одного и того же имени хоста в отчётах CSP

Использование одного и того же хоста для отчётов CSP может создавать конфликты с другими продуктами Cloudflare. Прежде чем выбрать этот вариант, убедитесь, что конфигурация Cloudflare соответствует следующим требованиям:

Ни одно правило ограничения скорости не соответствует cdn-cgi/* путь URL
Ни одно пользовательское правило не соответствует cdn-cgi/* путь URL

Настройте конечную точку для отправки отчётов

Чтобы настроить конечную точку отчётов CSP:

В панели управления Cloudflare перейдите в раздел Security Настройки страницу.
Перейдите в Настройки ↗
(Необязательно) Отфильтруйте по Злоупотребление на стороне клиента.
В разделе Непрерывный мониторинг скриптов > Конфигурации, выберите значок редактирования рядом с Конечная точка для отчётов.
Выберите Конечная точка, принадлежащая Cloudflare или Тот же хост.
Выберите Save.

Сведения о целевом подключении

Когда сведения о целевых адресах подключений передаются в Cloudflare, их URI могут иногда содержать конфиденциальные данные, например идентификатор сессии.

По умолчанию client-side security проверяет по фидам аналитики угроз только домен. Вы можете разрешить Cloudflare использовать полный URI при анализе соединений, устанавливаемых со страниц вашего домена. Любые конфиденциальные данные, содержащиеся в URI, будут записаны в открытом виде, и любой пользователь с доступом к панели мониторинга соединений сможет их увидеть.

Настройте данные о целевом подключении, которые будут использоваться

В панели управления Cloudflare перейдите в раздел Security Настройки страницу.
Перейдите в Настройки ↗
(Необязательно) Отфильтруйте по Злоупотребление на стороне клиента.
В разделе Непрерывный мониторинг скриптов > Конфигурации, выберите значок редактирования рядом с Обработка данных.
Выберите Записывать только хост чтобы анализировать только хост или Записывать полный URI чтобы использовать полный URI.
Выберите Save.

Отключение мониторинга клиентских ресурсов

При отключении мониторинга ресурсов client-side security вы теряете видимость скриптов, выполняющихся в вашей зоне, исходящих подключений со страниц вашего домена и файлов cookie, обнаруженных в HTTP-трафике.

Чтобы отключить мониторинг клиентских ресурсов:

В панели управления Cloudflare перейдите в раздел Security Настройки страницу.
Перейдите в Настройки ↗
(Необязательно) Отфильтруйте по Злоупотребление на стороне клиента.
Рядом с Непрерывный мониторинг скриптов, установите переключатель в положение Off.

Отключение мониторинга ресурсов client-side security не отключает правила безопасности контента (ранее известные как политики). Чтобы отключить правила безопасности контента:

На панели управления Cloudflare перейдите к разделу Правила безопасности страницу.
Перейдите в Правила безопасности ↗
(Необязательно) Отфильтруйте по Правила безопасности содержимого.
Для каждого правила нажмите на три точки рядом с ним > Отключить.