1、什么是CSM

CSM（Content Security Policy for Mage）是Magento平台上的安全防护机制，它可以帮助网站管理员防范一些常见的攻击方式，例如SQL注入、跨站脚本和点击劫持等。

CSM功能强大，旨在加强Magento网站安全模块，从而提高其保障客户敏感信息的能力，并增加了网站防御机制的平均水平，避免恶意攻击的损害。

2、如何启用CSM

启用CSM很简单，在Magento后台的系统设置中，只需要开启“Mageplaza Security>Content Security Policy for Mage”选项即可。启用之后，程序会在页面上添加必要的Header，这是CSM的核心配置。

同时，在启用CSM后，我们需要根据网站的具体情况进行一些细节上的调整。例如，如果你在页面上使用了第三方JS脚本，最好先在页面上保留这些脚本的白名单，以防止CSM误报。

3、CSM本身的配置变更

在启用CSM之后，我们可能需要进行一些配置变更，以适配网站需要。下面是一些比较常见的配置变更：

1）允许特定的脚本执行。例如，如果网站需要在页面上加载一些JS脚本，我们可以在CSM的配置上增加这些脚本的白名单，同时禁止其它所有的JS脚本的执行。

2）指定允许的数据源。如果我们的站点需要从特定的数据源上获取一些数据，我们可以把这些数据源添加到CSM的白名单中，同时阻止来自其它数据源的请求。

3）禁止网站用iframe加载。由于iframe被广泛用于点击劫持攻击，很多网站都会通过禁止iframe进行防范。我们可以通过修改CSM的设置来实现这一目标。

4、CSM的注意事项

使用CSM来保护你的网站可以避免多种攻击形式，但同时也需要注意以下几点：

1）做好域名白名单的配置。我们可以根据网站的实际情况来设置CSM的白名单，以避免对页面上的合法脚本进行误报。

2）脚本的合法性。在使用CSM时，我们需要仔细检查我们的站点上使用的代码是否合法。不合法的脚本不仅会给网站带来风险，还会使CSM的保护功能受到限制。

3）CSM日志的监控。如同其它安全防护工具一样，我们需要对CSM的日志进行定期的监控，及时处理异常情况。