Fix: Hapus keyword duplikat pada directive object-src di pengaturan Content Security Policy (CSP)

[habibie11]

issue #1577

Deskripsi PR

PR ini memperbaiki issue pada console browser di environment production di mana terdapat error syntax pada header Content Security Policy (CSP):
The Content-Security-Policy directive 'object-src' contains the keyword 'none' alongside with other source expressions.

Sebelumnya, pada file middleware SecurityHeaders.php, directive di-set menjadi object-src 'none' ".$localDomain.". Sesuai standar spesifikasi web, jika keyword 'none' digunakan, ia harus berdiri sendiri dan tidak boleh digabungkan dengan source expression lainnya (seperti $localDomain). Penggabungan ini membuat browser mengabaikan aturan tersebut dan memunculkan pesan error.

Perubahan yang dilakukan:

• Menghapus variabel ".$localDomain." dari directive object-src di app/Http/Middleware/SecurityHeaders.php.
• Directive object-src sekarang murni menggunakan nilai 'none' (yang merupakan best practice keamanan untuk memblokir embed/object eksternal seperti Flash atau Java Applets).

Dampak Perubahan:

• Menghilangkan pesan error merah CSP di console browser.
• Memastikan aturan keamanan object-src benar-benar dihormati oleh browser.
• Tidak ada test yang terdampak/perlu diubah karena pengecekan spesifik header CSP belum ada di test suite.

Cara Pengujian (Testing Instructions):

1. Pull branch ini.
2. Buka aplikasi di browser.
3. Buka Developer Tools -> Console.
4. Pastikan tidak ada lagi error yang menyebutkan directive 'object-src' contains the keyword 'none'.

[github-actions]

🔄 AI PR Review sedang antri di server...

Proses review akan segera dimulai di background — hasil akan muncul sebagai komentar setelah selesai.
Powered by CrewAI · PR #1578