jekyll content security policy generator

Jekyll-In-Incontent-Security-Policy-Generator-Plugin

Dieses Jekyll-Plugin erstellt automatisch eine HTML-Inhalts-Security-Policy für eine Jekyll-Site. Das Plugin scannt .html -Dateien, die von Jekyll generiert wurden, und versuchen, Bilder, Stile, Skripte, Frames usw. zu lokalisieren und eine HTML -Meta -Tag -Tag -Richtlinie für die Inhaltssicherheit zu erstellen. Das Skript generiert auch SHA256 -Hashes für Inline -Skripte und Stile. Wenn das Skript Elemente mit Stilattributen findet <div style="color: red"></div> , extrahiert das Skript die Stilinformationen und erstellt ein Stilelement, an das auch die Generierung der Inhaltssicherheitsrichtlinien übergeht.

Ziel

Um die Entwicklung von auf Jekyll basierenden Websites zu beschleunigen und gleichzeitig dazu beizutragen, sichere HTML -Dateien zu generieren, die aus XSS geschützt sind.

Merkmale

• Scans nach .html -Dateien, die von Jekyll generiert wurden.
• Findet Inline -Skripte wie <script>alert("Hello World!");</script> und generiert einen SHA256 -Hash.
• Findet Inline -Stile wie <style>.hello { color: "red"; }</style> und generiert einen SHA256 -Hash.
• Erstellt oder wiederverwendet ein HTTP -Meta -Tag für die Inhaltssicherheitsrichtlinie.
• Findet alle Bilder, Stile, Skripte und Frames mit externen URLs und baut CSP.
• Konvertiert Stilattribute in <style> Elemente.
• Wenn eine Seite bereits über ein Inhalts-Security-Policy-Tag (z. B. Ihre Index.html-Datei) verfügt, wird das Skript wiederverwendet.
• Bild -URLs wie https://strongscot.com/images/logo.svg haben eine Regel wie https://strongscot.com/images/

Bevorstehende Funktionen

• Fähigkeit, anzugeben, wie locker die Domänenregeln sein können. Beispielsweise würde https://strongscot.com/images/logo.svg in https://strongscot.com/images/ unter strikt und https://strongscot.com unter entspannter Konsequenz konvertiert.
• Fähigkeit in Site.YAML -Datei, um anzugeben, welche Dateien sie analysieren sollten, im Moment nur .html .

Installation

Fügen Sie das Plugin Ihre GemFile in der Gruppe Jekyll_plugins hinzu:

 group :jekyll_plugins do
  gem 'jekyll-content-security-policy-generator'
  ... other gem files
end

Dann installieren

 bundle install

Nokogiri -Fehler auf dem Mac?

Aus irgendeinem Grund wird Nokogiri sowohl mit dem Arm (M1) als auch mit X86 -Varianten installiert, die Bundler verwirren. Bester Weg, um dies zu beheben, bestand darin, die GemFile zu öffnen. Schock und das entfernen::

 nokogiri (1.11.3-arm64-darwin)
  racc (~> 1.4)

Oder der x86, wenn Sie einen M1 -Mac haben.

Alternativ können Sie nokogiri zu Ihrer GemFile hinzufügen, wie so:

 group :jekyll_plugins do
  gem 'nokogiri'
  gem 'jekyll-content-security-policy-generator'
  ... other gem files
end

Unterstützung

https://strongscot.com