# Client-side security

Provide client-side protection for your website visitors

> Links below point directly to Markdown versions of each page. Any page can also be retrieved as Markdown by sending an `Accept: text/markdown` header to the page's URL without the `index.md` suffix (for example, `curl -H "Accept: text/markdown" https://cloudflaredoc.ubitools.com/client-side-security/`).
>
> For other Cloudflare products, see the [Cloudflare documentation directory](https://cloudflaredoc.ubitools.com/llms.txt).

## Overview

- [客户端安全 (Client-side security)](https://cloudflaredoc.ubitools.com/client-side-security/index.md): Cloudflare 的客户端安全是一套全面的客户端安全和隐私解决方案，可帮助您确保网站访问者浏览环境的安全。

## 客户端安全快速入门

- [客户端安全快速入门](https://cloudflaredoc.ubitools.com/client-side-security/get-started/index.md): 了解如何开始使用 Cloudflare 的客户端安全功能。

## 客户端安全的工作原理

- [客户端安全的工作原理](https://cloudflaredoc.ubitools.com/client-side-security/how-it-works/index.md): Cloudflare 的客户端安全跟踪您网站访问者加载的资源（如脚本），并在检测到新的、已更改的或恶意的资源时发出警报。
- [恶意脚本和连接检测](https://cloudflaredoc.ubitools.com/client-side-security/how-it-works/malicious-script-detection/index.md): Cloudflare 使用威胁情报和机器学习（包括大语言模型 LLM）分析您网站访问者加载的脚本的 JavaScript 代码，以检测恶意行为。

## 警报

- [警报](https://cloudflaredoc.ubitools.com/client-side-security/alerts/index.md): Cloudflare 客户端资源警报会在您的域名上检测到新脚本，或 Cloudflare 检测到可能存在恶意的资源时通知您。
- [警报类型](https://cloudflaredoc.ubitools.com/client-side-security/alerts/alert-types/index.md): 客户端资源检测的可用警报类型，包括新脚本和恶意脚本。
- [配置告警](https://cloudflaredoc.ubitools.com/client-side-security/alerts/configure/index.md): 配置有范围或无范围的客户端资源告警，以接收有关您的区域中相关客户端更改的通知。

## 内容安全规则

- [内容安全规则](https://cloudflaredoc.ubitools.com/client-side-security/rules/index.md): 使用内容安全规则定义在您的应用程序上允许的资源（脚本）。
- [通过 API 创建](https://cloudflaredoc.ubitools.com/client-side-security/reference/api/#create-a-content-security-ruleindex.md): 使用客户端安全 API 创建内容安全规则。
- [在仪表板中创建内容安全规则](https://cloudflaredoc.ubitools.com/client-side-security/rules/create-dashboard/index.md): 了解如何在 Cloudflare 仪表板中创建内容安全规则。
- [支持的 CSP 指令](https://cloudflaredoc.ubitools.com/client-side-security/rules/csp-directives/index.md): 内容安全规则支持的 CSP 指令
- [内容安全规则违规情况](https://cloudflaredoc.ubitools.com/client-side-security/rules/violations/index.md): Cloudflare 会报告您的内容安全规则的任何违规行为。

## 客户端安全常见问题 (FAQ)

- [客户端安全常见问题 (FAQ)](https://cloudflaredoc.ubitools.com/client-side-security/faq/index.md): 关于客户端安全规则、CSP 标头和监控的常见问题解答。

## 故障排除

- [故障排除](https://cloudflaredoc.ubitools.com/client-side-security/troubleshooting/index.md): 解决客户端资源监控和脚本检测的常见问题。

## 版本说明

- [版本说明](https://cloudflaredoc.ubitools.com/client-side-security/release-notes/index.md): 跟踪客户端安全功能的最新更新和变化。

## best-practices

- [在生产环境中部署内容安全规则](https://cloudflaredoc.ubitools.com/client-side-security/best-practices/deploy-rules-in-production/index.md): 在生产环境中部署和更新内容安全规则的安全实践。
- [处理客户端资源警报](https://cloudflaredoc.ubitools.com/client-side-security/best-practices/handle-an-alert/index.md): 如果您收到客户端资源警报，有时需要进行一些手动调查以确认脚本的性质。使用本页提供的指南作为调查的起点。

## detection

- [监控资源和 Cookie](https://cloudflaredoc.ubitools.com/client-side-security/detection/monitor-connections-scripts/index.md): 查看并过滤在您的域名上检测到的脚本、连接和 Cookie。
- [查看已更改的脚本](https://cloudflaredoc.ubitools.com/client-side-security/detection/review-changed-scripts/index.md): 了解在收到代码变更警报后，如何查看您域名上的脚本。
- [查看被视为恶意的资源](https://cloudflaredoc.ubitools.com/client-side-security/detection/review-malicious-scripts/index.md): 了解如何查看被 Cloudflare 客户端安全判定为恶意的脚本和连接。

## reference

- [客户端安全 API](https://cloudflaredoc.ubitools.com/client-side-security/reference/api/index.md): 使用客户端安全 API 管理资源监控、设置和检测到的脚本。
- [CSP HTTP 标头格式](https://cloudflaredoc.ubitools.com/client-side-security/reference/csp-header/index.md): 由 Cloudflare 添加的 Content Security Policy 仅报告 HTTP 标头的格式。
- [客户端安全与 PCI DSS 合规性](https://cloudflaredoc.ubitools.com/client-side-security/reference/pci-dss/index.md): 使用客户端安全以满足 PCI DSS v4 要求中的 6.4.3 和 11.6.1。
- [角色和权限](https://cloudflaredoc.ubitools.com/client-side-security/reference/roles-and-permissions/index.md): 访问和配置客户端安全所需的用户角色和 API 令牌权限。
- [脚本和连接状态](https://cloudflaredoc.ubitools.com/client-side-security/reference/script-statuses/index.md): 客户端安全检测到的脚本和连接的状态分类。
- [配置设置](https://cloudflaredoc.ubitools.com/client-side-security/reference/settings/index.md): 配置客户端安全监控、日志记录和连接跟踪设置。