把 CSP 從 Report-Only 轉正
個人網站的 Content-Security-Policy 掛了一陣子 Report-Only,這次改成強制執行,順便記下 /admin 後台踩到的 unsafe-eval。
1 post
個人網站的 Content-Security-Policy 掛了一陣子 Report-Only,這次改成強制執行,順便記下 /admin 後台踩到的 unsafe-eval。
Open to conversations about engineering leadership and AI product engineering.