Smagums: VidējaAtbildīgais: IzstrādeLaiks labošanai: 30-90 min
Google Fonts pirms piekrišanas vai ārēja fontu ielāde
Hostējiet fontus lokāli un noņemiet attālinātos izsaukumus, kas nosūta pieprasījumus pirms opt-in.
Aptver: pre_consent_external_font, google_fonts_before_consent
Kāpēc tas ir svarīgi
Ārējie fontu pieprasījumi var atklāt apmeklētāja IP adresi trešajām pusēm jau pirms piekrišanas. Pats tīkla pārraides fakts var būt pietiekams findingam.
Kā to pārbaudīt manuāli
- Inspect the Network panel for requests to fonts.googleapis.com or fonts.gstatic.com on first load.
- Check the page source and CSS bundles for @import or remote font references.
- Verify whether theme, builder, or plugin settings re-enable hosted fonts after deployment.
Tipiski cēloņi
- Theme or page builder loads Google Fonts by default.
- Remote @import remains in CSS even after partial self-hosting.
- Performance plugins aggregate CSS but preserve remote font URLs.
Labojums GTM
- Remove any GTM-delivered custom HTML that injects Google Fonts or icon CDNs.
- Audit marketing landing page tags for embedded font imports.
- Keep typography assets outside tag-manager delivery unless strictly necessary.
Labojums WordPress vai CMP spraudņos
- Disable Google Fonts in theme or builder settings and switch to local assets.
- Use a self-hosting plugin or theme option to download and serve fonts locally.
- Purge cache and verify the frontend no longer calls Google font endpoints.
Vispārīgs izstrādātāja labojums
- Download required font files and serve them from your own origin or CDN.
- Replace remote stylesheet imports with local @font-face declarations.
- Remove fallback components that reintroduce hosted fonts on specific pages.
Kā apstiprināt, ka labojums darbojas
- Reload the page with a clean cache and confirm no Google Fonts requests occur.
- Check multiple templates and breakpoints to ensure no remote font reference remains.
- Run a fresh scan and verify the font-related finding is gone.
Nākamais solis
Pēc deploy palaidiet jaunu skenēšanu, lai apstiprinātu, ka mainījusies reālā runtime uzvedība, nevis tikai bannera teksts.