Më 15 shtator 2026, rreth një orë pas aktivizimit të politikës Content-Security-Policy me script-src 'none', shfletuesi bllokoi një skript në Harga BBM Hari Ini, faqe që publikon çmimet e karburanteve në Indonezi. Faqja është ndërtuar që të mos ekzekutojë asnjë skript, por Cloudflare Web Analytics po shtonte modulin beacon.min.js nga static.cloudflareinsights.com në çdo përgjigje HTML.
Asnjë nga gjashtë kontrollet para publikimit nuk e zbuloi. CDN-ja e shtonte skriptin vetëm kur kërkesa dukej se vinte nga një shfletues. Me User-Agent të projektit, e njëjta URL kthente zero skripte; me atë të Chrome, kthente një. Pra, kontrollet verifikonin përmbajtje të ndryshme nga ajo që merrnin lexuesit.
Ekipi e cilësoi këtë ndërhyrjen e tretë të Cloudflare në projekt, pas Email Address Obfuscation, që ndryshonte adresat elektronike në HTML, dhe shtimit në robots.txt të një bllokimi për robotët e AI. Në të tria rastet, funksione të CDN-së ndryshonin përmbajtjen pasi ajo ishte verifikuar gjatë ndërtimit.
Tani kontrolli spotcheck kërkon faqen aktive me User-Agent të Chrome dhe inspekton përgjigjen, krahas kontrolleve të skedarëve të ndërtimit. Politika CSP ruhet në _headers dhe shpërndahet bashkë me faqen. Më 1 nëntor 2026, faqja kryesore ende dërgonte script-src 'none' dhe nuk përmbante etiketa skriptesh të ekzekutueshme: https://hargabbmhariini.com/
Burimi: DEV Community (Web Dev Feed) — lexoni artikullin e plotë në anglisht.
