Etiket Yöneticisi'ni İçerik Güvenliği Politikası ile Kullanma

İçerik Güvenliği Politikası (İGP), geliştiricilere uygulamaları tarafından yüklenen kaynaklar üzerinde kontrol vererek belirli türdeki ekleme tabanlı saldırıları önlemeyi amaçlayan, yaygın olarak desteklenen bir web güvenliği standardıdır. İçerik güvenlik politikası (CSP) kullanan sitelerde Google Etiket Yöneticisi'ni nasıl dağıtacağınızı anlamak için bu kılavuzdan yararlanın.

Kapsayıcı etiketinin CSP kullanmasını etkinleştirme

CSP'nin bulunduğu bir sayfada Google Etiket Yöneticisi'ni kullanmak için CSP, Etiket Yöneticisi kapsayıcı kodunuzun yürütülmesine izin vermelidir. Bu kod, gtm.js komut dosyasını yerleştiren satır içi JavaScript kodu olarak oluşturulur. Bunu yapmanın birkaç yolu vardır. Örneğin, tek seferlik rastgele sayı veya karma kullanabilirsiniz. Önerilen yöntem, sunucunun her yanıt için ayrı ayrı oluşturduğu, tahmin edilemeyen rastgele bir değer olan nonce kullanmaktır. Nonce değerini Content-Security-Policy script-src-elem yönergesinde nonce-{SERVER-GENERATED-NONCE} olarak sağlayın ve satır içi Etiket Yöneticisi kapsayıcı kodunun nonce'a duyarlı sürümünü kullanın. Satır içi komut dosyası öğesindeki nonce özelliğini aynı değere ayarlayın:

<!-- Google Tag Manager -->
<script nonce='{SERVER-GENERATED-NONCE}'>(function(w,d,s,l,i){w[l]=w[l]||[];w[l].push({'gtm.start':
new Date().getTime(),event:'gtm.js'});var f=d.getElementsByTagName(s)[0],
j=d.createElement(s),dl=l!='dataLayer'?'&l='+l:'';j.async=true;j.src=
'https://www.googletagmanager.com/gtm.js?id='+i+dl;var n=d.querySelector('[nonce]');
n&&j.setAttribute('nonce',n.nonce||n.getAttribute('nonce'));f.parentNode.insertBefore(j,f);
})(window,document,'script','dataLayer','GTM-XXXXXX');</script>
<!-- End Google Tag Manager -->

Etiket Yöneticisi daha sonra nonce'u sayfaya eklediği tüm komut dosyalarına yayar.

Satır içi komut dosyalarının yürütülmesini sağlamak için başka yaklaşımlar da vardır. Örneğin, CSP'de satır içi komut dosyasının karmasını sağlamak gibi.

Önerilen nonce veya karma yaklaşımları uygun değilse CSP'nin script-src-elem bölümüne 'unsafe-inline' yönergesini ekleyerek Etiket Yöneticisi satır içi komut dosyasını etkinleştirebilirsiniz.

Bu yaklaşımı kullanmak için İGP'nin aşağıdakilere izin vermesi gerekir:

Özel JavaScript Değişkenleri

Özel JavaScript değişkenlerinin uygulanma şekli nedeniyle, CSP'nin script-src bölümünde 'unsafe-eval' yönergesi verilmediği sürece CSP varlığında undefined olarak değerlendirilirler.

Önizleme Modu

Google Etiket Yöneticisi'nin önizleme modunu kullanmak için İGP'nin aşağıdakilere izin vermesi gerekir:

Google Analytics

Google Analytics'i kullanmak için İGP'nin aşağıdakilere izin vermesi gerekir:

Google Analytics'i herhangi bir Ads özelliği olmadan kullanmak için İGP'nin aşağıdakilere izin vermesi gerekir:

Google Ads

Google Ads dönüşüm, yeniden pazarlama veya dönüşüm bağlayıcı etiketini kullanmak için CSP'nin aşağıdakilere izin vermesi gerekir:

Google Ads Kullanıcı Verileri

Güvenli bağlamlarda çalışırken Google Ads kullanıcı verileri işaretçilerini kullanmak için İGP'nin aşağıdakilere izin vermesi gerekir:

Google Ads kullanıcı verileri işaretçisi güvenli olmayan bağlamlarda çalışmadığından bu durumlarda CSP yapılandırması geçerli değildir.

Floodlight

Floodlight'ı kullanmak için İGP'nin aşağıdakilere izin vermesi gerekir:

Floodlight özel komut dosyalarını kullanmak için CSP'nin (öncekilere ek olarak) aşağıdakilere de izin vermesi gerekir:

Merchant Center

Merchant Center'ı kullanmak için CSP'nin aşağıdakilere izin vermesi gerekir:

Hizmet Çalışanı

Gelişmiş eşleşme, kullanıcı verileri işaretçileri ve reklam dönüşümleri için Service Worker'ı kullanmak istiyorsanız CSP'nin aşağıdakilere izin vermesi gerekir:

Tag Assistant ile sorun giderme

İçerik Güvenliği Politikası (İGP) sorunlarını gidermek için Tag Assistant'ı kullanın. Tag Assistant, İçerik Güvenliği Politikanız tarafından engellenen kaynakların listesini gösterir.

1. Tag Assistant'ı açın ve web sitenizin URL'sini girin. Web sitenizin yer aldığı yeni bir sekme açılır.

2. Sayfanızdaki İçerik Güvenliği Politikası bir kaynağı engelliyorsa Tag Assistant'ın Sayfa sorunları bölümünde bir İGP sorunu gösterilir.

   

3. Sayfanızdaki tüm engellenen kaynakların listesini görüntülemek için CSP sorununun yanındaki Sorunu göster'i seçin.

4. Engellenen tüm kaynakları İçerik Güvenliği Politikanıza ekleyin.