Dienst für report-uri bzw. report-to Direktive

Die report-uri bzw. die neue report-to Direktive eignet sich unter anderem zur Meldung von Verstößen gegen die serverseitig definierte Content Security Policy (CSP).

Leider ist die Auwahl an Reporting-Dienstleistern etwas rar:

  • Report URI: Glänzt mit Google Analytics, Google-Cookies. Nutzt darüberhinaus Cloudflare CDN/Proxy und Cloudflare SSL und bindet externe JavaScript-Ressourcen ohne Subresource Integrity (SRI) ein.
  • uriports: Nutzt ebenfalls Cloudflare CDN/Proxy, bindet externe JavaScript-Ressourcen wie jQuery ohne Subresource Integrity (SRI) ein. Seit Mai 2019 ist der Dienst komplettt frei von Drittquellen und ein Blick wert!

Scheint eine hochkomplexe Wissenschaft zu sein, einen Dienst ohne Google und Cloudflare zu hosten. Ganz ehrlich: Da möchte ich nicht »Kunde« sein – auch wenn die Dienste selbst vielleicht ganz gut sein mögen.

Kennt jemand Alternativen bzw. Lösungen zum selbst hosten?

Du kannst den Blog aktiv unterstützen! Mitmachen ➡