Tag Firewall

TagFirewall peut mettre les tags en liste blanche ou en liste noire.

TagFirewall est une extension payante qui peut être installée avec Commanders Act TMS ou exécutée en mode autonome. Veuillez contacter un consultant Commanders Act ou un account manager pour l'activer.

Aperçu

TagFirewall bloque les tags (domaines) non autorisés en temps réel. Cela peut par ex. aider à bloquer et à réduire le risque de tags de piggybacking. TagFirewall est très dynamique et peut donc enrichir une configuration Content Security Policy (CSP) existante pour résoudre en quelques minutes des problèmes critiques liés aux tags ou remplacer entièrement la nécessité d'une Content Security Policy (CSP). TagFirewall offre deux modes :

Mode liste noire

Ce mode bloque la communication des tags avec une liste configurable de domaines. La communication avec tous les autres domaines reste autorisée.

Mode liste blanche

Ce mode bloque la communication des tags avec tous les domaines sauf une liste blanche configurée.

Configuration

Commanders Act

TagFirewall peut être configuré avec le modèle de tag "Commanders Act - TagFirewall" dans la bibliothèque de tags Commanders Act TMS.

Option	Description
Mode	Permet de sélectionner le mode liste noire ou liste blanche.
Domaines sur liste noire	Domaines qui doivent être sur liste noire. Encadrés par " et séparés par, . (Uniquement pour le mode liste noire)
Domaines internes	Domaines de tag qui doivent être sur liste blanche. Encadrés par " et séparés par, . (Uniquement pour le mode liste blanche)
Domaines de tag	Domaines internes (domaine nécessaire au fonctionnement du site web) qui doivent être sur liste blanche. Encadrés par " et séparés par, . (Uniquement pour le mode liste blanche)
Vérifier SSL	Cette option permet de bloquer tous les http appels de script (elle n'autorisera que https appels de script).

Exemple d'une configuration TagFirewall.

Autonome

TagFirewall peut être configuré avec un tag JavaScript personnalisé pour toutes les autres installations. Le tag dispose des options suivantes.

Option	Description
<whitelist_tags>	Tableau des domaines utilisés par les tags qui ne doivent pas être bloqués. (Uniquement pour le mode liste blanche)
<whitelist_internal>	Tableau des domaines internes (domaine nécessaire au fonctionnement du site web) qui ne doivent pas être bloqués. (Uniquement pour le mode liste blanche)
<blacklist_tags>	Tableau des domaines utilisés par les tags qui doivent être sur liste noire. (Uniquement pour le mode liste noire)
<active_flag>	Cette option active TagFirewall. Définir sur true pour activer TagFirewall.
<check_ssl>	Cette option permet de bloquer tous les http appels de script (elle n'autorisera que https appels de script). Définir sur true pour l'activer.
<script_url>	URL du fichier JavaScript de la bibliothèque TagFirewall. Cette URL sera fournie par un consultant ou un account manager Commanders Act.

Mode liste noire

<script>
tC = tC || {};
tC.tagFirewall = tC.tagFirewall || {};

tC.tagFirewall.list = {
    "blacklist": {
        "tags": <blacklist_tags>
    }
};

tC.tagFirewall.checkSSL = <check_ssl>;
tC.tagFirewall.blocked  = <active_flag>;  
</script>
<script src="<script_url>"></script>

Mode liste blanche

<script>
tC = tC || {};
tC.tagFirewall = tC.tagFirewall || {};

tC.tagFirewall.list = {
    "whitelist": {
        "internal": <whitelist_internal>,
        "tags": <whitelist_tags>
    }
};

tC.tagFirewall.checkSSL = <check_ssl>;
tC.tagFirewall.blocked  = <active_flag>; 
</script>
<script src="<script_url>"></script> 

Exemples

Mode liste noire

<script>
tC = tC || {};
tC.tagFirewall = tC.tagFirewall || {};

tC.tagFirewall.list = {
    "blacklist": {
        "tags": ["bad-domain1.com", "bad-domain2.com"]
    }
};

tC.tagFirewall.checkSSL = true;
tC.tagFirewall.blocked  = true;  
</script>
<script src="<script_url>"></script>

Mode liste blanche

<script>
tC = tC || {};
tC.tagFirewall = tC.tagFirewall || {};

tC.tagFirewall.list = {
    "whitelist": {
        "internal": ["cdn.yourdomain.com", "cdn.yourdomain2.com"],
        "tags": ["facebook.com","twitter.com"]
    }
};

tC.tagFirewall.checkSSL = true;
tC.tagFirewall.blocked  = true;
</script>
<script src="<script_url>"></script>

Le tag doit être inclus dans le <head> de votre document. Il ne peut bloquer que les tags chargés après le tag TagFirewall et le fichier de bibliothèque JavaScript.