現在、laravelでContent Security Policyの脆弱性対応を行っております。

script-srcやstyle-srcを使用しまして、制限をかけましたが、インラインイベントハンドラー(`<button
onclick="doSomething()">`)やhtmlタグに直書きされたスタイル(`<p style="">`)は、使用されている箇所、  
または全て許可したいと考えております。

そこでscript-src-attrやstyle-src-attrを使用したいのですが、firefoxは対応していないようです。  
unsafe-inlineは使用したくなく、何かいい方法はございますでしょうか？
CC BY-SA 4.0
2022-09-28T01:22:25.147
91341
2022-09-28T01:22:25.147
54583
question
php laravel
firefoxのContent Security Policy対策について