Blocca JavaScript in questi siti

Se la policy viene configurata, puoi impostare un elenco di pattern URL che specificano i siti che non possono eseguire JavaScript.

Se la policy non viene configurata, DefaultJavaScriptSetting si applica per tutti i siti, se impostata. In caso contrario, viene applicata l'impostazione personale dell'utente.

Per informazioni dettagliate sui pattern url validi, visita la pagina https://chromeenterprise.google/policies/url-patterns. I caratteri jolly (*) sono consentiti.

Tieni presente che questa policy blocca JavaScript in base alla corrispondenza dell'origine del documento di primo livello (di solito l'URL della pagina visualizzato anche nella barra degli indirizzi) a uno dei due pattern. Pertanto, questa policy non è adatta per mitigare gli attacchi alla catena di fornitura web. Ad esempio, se fornisci il pattern "https://[*.]foo.com/", non impedirai a una pagina ospitata su https://example.com, ad esempio, di eseguire uno script caricato da https://www.foo.com/example.js. Inoltre, l'inserimento del pattern "https://example.com/" non impedisce a un documento di https://example.com di eseguire script se non è il documento di primo livello, ma è incorporato come frame secondario in una pagina ospitata su un'altra origine, come https://www.bar.com.

Valore di esempio:

https://www.example.com
[*.]example.edu