Perbaikan bagian terkait Content-Security-Policy header.

[vickyrolanda]

Beri keterangan singkat dan jelas mengenai error yang dialami

Content Security Policy (CSP) adalah lapisan keamanan tambahan yang membantu mendeteksi dan memitigasi jenis serangan tertentu, termasuk Cross Site Scripting (XSS) dan serangan injeksi data. Serangan ini digunakan untuk segala hal mulai dari pencurian data hingga perusakan situs atau penyebaran malware. CSP menyediakan serangkaian header HTTP standar yang memungkinkan pemilik situs web untuk menyatakan sumber konten yang disetujui yang boleh dimuat oleh browser pada halaman tersebut — jenis yang dicakup adalah JavaScript, CSS, bingkai HTML, font, gambar, dan objek yang dapat disematkan seperti applet Java, File ActiveX, audio dan video

1. Semua CSS inline bsia di buat dalam sebuah file

2. Begitu juga dengan javascript & jquery yg masih di panggil langsung di bagian footer bisa di tempatkan dalam 1 file custome.js

Informasi tambahan

https://developer.mozilla.org/en-US/docs/Web/Security/CSP/Introducing_Content_Security_Policy
https://cheatsheetseries.owasp.org/cheatsheets/Content_Security_Policy_Cheat_Sheet.html
http://www.w3.org/TR/CSP/
http://w3c.github.io/webappsec/specs/content-security-policy/csp-specification.dev.html
http://www.html5rocks.com/en/tutorials/security/content-security-policy/
http://caniuse.com/#feat=contentsecuritypolicy
http://content-security-policy.com/

Tanya	Jawab
Versi OpenDK	xx.xx.xx
Versi PHP
System operasi

[agungsugiarto]

mas @vickyrolanda issue ini fokus pada headee CSP atau memindahkan inline CSS karena sudah dua hal yang berbeda

[vickyrolanda]

Harusnya ke2!nya mas kalo berbeda bsa kerjain dibeda issue mas soalnya itu dri aplikasi keamanan sy tuliskan jdi issue ntar mas agung pecah aja jdi 2

[vickyrolanda]

Sudah diselesaikan di PR #736