Support Content-Security-Policy
Vale, entonces intentaré arreglarlo para la próxima entrega.
Lee la respuesta completa abajo ↓Pregunta
Para reducir la posible superficie de ataque si el editor se usa en entornos "hostiles" (por ejemplo, en plataformas SaaS), se requiere soporte para CSP. Esto también evitará problemas como https://github.com/artf/grapesjs/issues/3082
Actualmente, el único problema que impide reglas CSP efectivas es el uso de 'new Function()' en el código GrapesJS, que requiere una regla CSP de 'unsafe-eval'.
¿Hay alguna forma diferente de implementar eso?
Respuestas (4)
Vale, entonces intentaré arreglarlo para la próxima entrega.
Mmm, no estoy seguro de cómo puedo arreglarlo exactamente y a qué te refieres con '¿el uso de new Function() está en el código GrapesJS', si no hay tal cosa en el código?
Descubrí que está en los archivos dist por underscore.js método template() que usa 'new Function()'. Creo que esto dificultará reemplazar o eliminar esa dependencia para hacer cumplir un CSP sin 'evaluación insegura'.
Gracias por informar de esto, @aimeos. Los problemas de seguridad y dependencias son importantes. El equipo de GrapesJS trabaja activamente para mantener las dependencias actualizadas. Para ti ahora mismo: Ejecutar 'npm audit fix' para ver los parches disponibles Busca una versión más reciente de G...
Preguntas y respuestas relacionadas
Continúa investigando con debates sobre temas similares.
Issue #3480
Cómo controlar dinámicamente la altura del editor para evitar un desplazamiento torpe
He notado que si en la función de inicialización pongo una altura, se fija en función de una cantidad específica de píxeles, por ejemplo, a...
Issue #3561
Enhanced Shadow DOM Support
¿Qué intentas añadir a GrapesJS? Mejor soporte para Shadow DOM, que permite a los desarrolladores renderizar GrapesJS dentro de un elemento...
Issue #3407
CSS Grid
¿Qué intentas añadir a GrapesJS? Añadir soporte para CSS Grid ('display: grid;') y sus diversas opciones. No tengo una necesidad personal i...
Issue #3269
Translating html string
¡Gran biblioteca! Cumple todos los requisitos excepto uno: la traducción de texto para sitios web. He buscado por todas partes en la cola d...
Plugins de pago que cumplen con este problema
Seleccionado por temas clave y relevancia de etiquetas para ayudarte a enviar más rápido.
Cargando recomendaciones de plugins de pago...
Consulta los plugins de código abierto de GrapesJS en GitHub O haz una búsqueda rápida en nuestro catálogo gratuito.
Explora plugins gratuitos →Los plugins premium incluyen soporte, actualizaciones regulares y funciones listas para producción — ahorrando días de trabajo de integración.
Explora plugins premium →Tutoriales relacionados
Guías detalladas sobre el mismo tema.
Tutorial
¿Cuánto cuesta construir un creador de páginas SaaS en 2026?
¿Cuánto cuesta crear un creador de páginas SaaS en 2026? Explora los costes realistas de desarrollo, los plazos, las funciones y cómo el uso de GrapesJS puede r
Tutorial
Presentamos a GJS. Servicios de Mercado: lanza tu editor GrapesJS sin riesgo de integración
Es todo lo que normalmente consume semanas de tiempo de ingeniería, con el alcance y el precio de antemano. No hay sorpresas horarias abiertas.
Tutorial
Cómo integrar GrapesJS en una app de Astro (guía completa 2026)
Incrusta GrapesJS en un sitio de Astro: móntalo en un script del lado del cliente, guarda contenido en un endpoint de la API de Astro y exporta HTML/CSS limpio.
Explorar categorías de plugins
Ve directamente a las páginas de categorías de plugins en el marketplace.