Technische Fragen zu Content Security und Referrer Policy

Nur mal so eben reingeblökt:

Generell kann "Strict Transport Security" eine heikle Sache sein. Man sollte das nicht blind aktivieren, nur, weil ein Tool das bemängelt. Wenn eine Seite mal aus der Testphase raus ist, kann man das (vielleicht) tun.

"Content Security Policy" kannst du mit dem HTTP-Header-Plugin konfigurieren. "Nonces" sind allerdings mit Vorsicht zu genießen, da Joomla 4 noch nicht an allen Stellen darauf vorbereitet ist. Manche Sachen funktionieren dann nicht mehr. Auch, wenn du im Editor Inline-Stile verwendest, werden die nicht mehr funktionieren.

"Referrer-Policy" ebenso im Plugin.

Leider können die Einstellungen pro individueller Seite so komplex und abweichend sein, dass ich mich hier nicht traue... einzige, was sicher ist, ist "Report-Only" auf "Nein".

Und nur, weil das Tool dann zufrieden ist, bedeutet das nicht, dass deine Seite noch zur Zufriedenheit läuft.

Zitat von JMLA_Userin

Und müsste bei den Drittanfragen "use.fontawesome.com" auch aus Datenschutzgründen deaktiviert werden?

Ob es nun deaktiviert werden muss, kann ich dir nicht sagen. Jedenfalls gehört es in die Datenschutzerklärung, wenn man mit "Berechtigtem Interesse" argumentiert. Aber, nachdem das letzte Urteil wegen Google-Fonts so war, dass schon das aufnehmen von Verbindung und Übermittlung von IP und ähnliche ein Rechtsverstoß ist, würde ich sagen: JA, das darf nicht sein, ohne Einwilligung.

Aber Joomla 4 hat Fontawesome ja sowieso beigepackt.

Laden von Fontawesome kannst du im Astroid-Plugin auf lokal stellen.