Content Security Policy (CSP) Нужен ли для modx?

Question

[Windramix]

Добрый день, подскажите пожалуйста нужен ли Content Security Policy (CSP) для modx?
Пришло от рекламщика вопрос -
используется ли на сайте content security policy? https://www.w3.org/TR/CSP/
Content Security Policy Level 3
www.w3.org

Не совсем понимаю где копать, нашёл только информацию что обычно это делают для react laravel и прочего.
Или есть каки-то другие базовые вещи в modx схожи с этим?

Это всё из-за авторизации vk виджет пикель

Answer 1

[Антон Тарасов]

Нужен, и это безотносительно MODX или любого другого функционала, на котором реализован сайт.
Для MODX3 есть вот такой интересный модуль: https://github.com/Sterc/csp

Comments

[Windramix]

А не могли бы вы объяснить как его установить, всё что я прочитал по установке я лишь понял что это нужно делать через ssh или как-то по другому. Но этим я не когда не пользовался и даже не понимаю с чего начать

[Антон Тарасов]

Да, доступ к ssh будет нужен. Уточните у хостера(посмотрите в хостинг-панели), если у вас нет.
Вот еще одна хорошая статейка, как работать с composer: Используем системный composer в MODX 3