Tag Firewall

TagFirewall peut mettre des tags en liste blanche ou noire.

TagFirewall est une extension payante qui peut être installée avec Commanders Act TMS ou exécutée en mode autonome. Veuillez contacter un consultant ou un account manager de Commanders Act pour l'activer.

Aperçu

TagFirewall bloque en temps réel les tags (domains) non autorisés. Cela peut par exemple aider à bloquer et réduire le risque de piggybacking tags. TagFirewall est très dynamique et peut donc enrichir une configuration existante de Content Security Policy (CSP) pour résoudre des problèmes critiques avec des tags en quelques minutes ou remplacer entièrement le besoin d'une Content Security Policy (CSP). TagFirewall propose deux modes :

Mode Liste noire

Ce mode bloque la communication des tags avec une liste configurable de domains. La communication avec tous les autres domains est toujours autorisée.

Mode Liste blanche

Ce mode bloque la communication des tags avec tous les domains sauf une whitelist configurée.

Installation

Commanders Act

TagFirewall peut être configuré avec le tag template "Commanders Act - TagFirewall" dans la tag library de Commanders Act TMS.

Option	Description
Mode	Permet de sélectionner le mode Blacklist ou Whitelist.
Domains en blacklist	Domains qui devraient être mis en blacklist. Enfermés entre " et et séparés par, . (Uniquement pour le Mode Blacklist)
Domains internes	Domains de tag qui devraient être en whitelist. Enfermés entre " et et séparés par, . (Uniquement pour le Mode Whitelist)
Domains de tag	Domains internes (domain dont le site a besoin pour fonctionner) qui devraient être en whitelist. Enfermés entre " et et séparés par, . (Uniquement pour le Mode Whitelist)
Vérifier SSL	Cette option permet de bloquer tous les http script hits (elle n'autorisera que les https script hits).

Exemple de configuration de TagFirewall.

Standalone

TagFirewall peut être configuré avec un tag JavaScript personnalisé pour toutes les autres installations. Le tag dispose des options suivantes.

Option	Description
<whitelist_tags>	Tableau de domains utilisés par les tags qui ne doivent pas être bloqués. (Uniquement pour le Mode Whitelist)
<whitelist_internal>	Tableau de domains internes (domain dont le site a besoin pour fonctionner) qui ne doivent pas être bloqués. (Uniquement pour le Mode Whitelist)
<blacklist_tags>	Tableau de domains utilisés par les tags qui doivent être mis en blacklist. (Uniquement pour le Mode Blacklist)
<active_flag>	Cette option active TagFirewall. Défini sur true pour activer TagFirewall.
<check_ssl>	Cette option permet de bloquer tous les http script hits (elle n'autorisera que les https script hits). Défini sur true pour l'activer.
<script_url>	URL du fichier JavaScript de la bibliothèque TagFirewall. Cette URL sera fournie par un consultant ou un Account Manager de Commanders Act.

Mode Liste noire

<script>
tC = tC || {};
tC.tagFirewall = tC.tagFirewall || {};

tC.tagFirewall.list = {
    "blacklist": {
        "tags": <blacklist_tags>
    }
};

tC.tagFirewall.checkSSL = <check_ssl>;
tC.tagFirewall.blocked  = <active_flag>;  
</script>
<script src="<script_url>"></script>

Mode Liste blanche

<script>
tC = tC || {};
tC.tagFirewall = tC.tagFirewall || {};

tC.tagFirewall.list = {
    "whitelist": {
        "internal": <whitelist_internal>,
        "tags": <whitelist_tags>
    }
};

tC.tagFirewall.checkSSL = <check_ssl>;
tC.tagFirewall.blocked  = <active_flag>; 
</script>
<script src="<script_url>"></script> 

Exemples

Mode Liste noire

<script>
tC = tC || {};
tC.tagFirewall = tC.tagFirewall || {};

tC.tagFirewall.list = {
    "blacklist": {
        "tags": ["bad-domain1.com", "bad-domain2.com"]
    }
};

tC.tagFirewall.checkSSL = true;
tC.tagFirewall.blocked  = true;  
</script>
<script src="<script_url>"></script>

Mode Liste blanche

<script>
tC = tC || {};
tC.tagFirewall = tC.tagFirewall || {};

tC.tagFirewall.list = {
    "whitelist": {
        "internal": ["cdn.yourdomain.com", "cdn.yourdomain2.com"],
        "tags": ["facebook.com","twitter.com"]
    }
};

tC.tagFirewall.checkSSL = true;
tC.tagFirewall.blocked  = true;
</script>
<script src="<script_url>"></script>

Le tag doit être inclus dans le <head> de votre document. Il ne peut bloquer que les tags qui sont chargés après le tag TagFirewall et le fichier de la bibliothèque JavaScript.