CSP Whitelist (SISL fork)
Zarządzaj whitelistą CSP w Magento z panelu admina, bez deployu. Reanimowany, działa na 2.4.9.
Magento 2.4 ma wbudowane Content Security Policy, ale whitelistę zaufanych domen (analityka, bramki płatności, czat, CDN) trzeba trzymać w pliku csp_whitelist.xml — każda zmiana to commit, deploy i programista. Ten moduł przenosi whitelistę do panelu admina.
Dodajesz zablokowaną domenę w Stores → Configuration → Cti → CSP Whitelist, zapisujesz, czyścisz cache — bez zmian w kodzie. Z naszego skanera: około połowa polskich sklepów Magento w ogóle nie wysyła nagłówka CSP.
Oryginał CTI Digital porzucony w 2021 (composer.json bez wymagań). Fork SISL: naprawione wymagania, działa na Magento 2.4.9 / PHP 8.4. Darmowe, open source.