Explorar o código

Enforce https for githubusercontent.com

Jordi Boggiano %!s(int64=7) %!d(string=hai) anos
pai
achega
77514f900c
Modificáronse 1 ficheiros con 1 adicións e 1 borrados
  1. 1 1
      app/config/config_prod.yml

+ 1 - 1
app/config/config_prod.yml

@@ -95,7 +95,7 @@ nelmio_security:
             img-src:
                 - 'self'
                 - 'https://www.gravatar.com/'
-                - '*.githubusercontent.com'
+                - 'https://*.githubusercontent.com'
                 - 'https://raw.github.com/'
                 - 'https://github.com/'
                 - 'https://gitlab.com/'