Content Security Policy
Aktualisiert am 17. Oktober 2026
Wenn Ihre Website einen Content-Security-Policy-Header sendet, fügen Sie statsdot.com zu zwei Direktiven hinzu:
script-src 'self' https://statsdot.com;
connect-src 'self' https://statsdot.com;
script-src erlaubt dem Browser das Laden des Skripts, connect-src erlaubt das Senden von Besuchen an https://statsdot.com/api/collect. Das Live-Widget benötigt connect-src ebenfalls für /api/live.