Джерела або шаблони імені хосту, для яких не застосовуватимуться обмеження щодо незахищених джерел

За допомогою цього правила можна вказати список джерел (URL-адрес) або шаблонів імені хоста (як-от *.example.com), до яких не застосовуватимуться обмеження системи безпеки щодо ненадійних джерел. Шаблони підтримуються лише для імен хостів. Для URL-адрес і джерел зі схемами потрібно вказувати точні значення. Завдяки цьому організації зможуть дозволити джерела для застарілих додатків без підтримки TLS або налаштувати для внутрішньої веброзробки проміжний сервер, де розробники тестуватимуть функції, для яких потрібен безпечний контекст, без розгортання протоколу TLS. Крім того, указані в цьому правилі джерела не позначатимуться в адресному рядку як ненадійні. Визначити список URL-адрес у цьому правилі – це те саме, що задати для експериментального параметра командного рядка --unsafely-treat-insecure-origin-as-secure розділений комами список тих самих URL-адрес. Якщо це правило налаштовано, воно перевизначає експериментальний параметр командного рядка й правило UnsafelyTreatInsecureOriginAsSecure (якщо є). Докладніше про безпечні контексти читайте на сторінці https://www.w3.org/TR/secure-contexts. Приклад значення: http://testserver.example.com/ *.example.org