我目前正在为一家保险公司的客户门户进行前端开发,他们的一名开发人员担心使用typekit存在安全风险。有人知道在安全网站上使用typekit是否存在合法的风险吗?此外,如果有人有关于这方面的文档,我可以将其发送给该开发人员,那将非常有帮助,(令人惊讶的是)我在typekit网站上没有找到任何可以让他放心的东西。
谢谢!
@font-face
规则托管自己的CSS并将其指向Typekit服务器上的字体文件时,通常情况下都是可以的。<script type="text/javascript" src="https://use.typekit.com/some_id.js"></script>
@font-face
。
@font-face
本身也存在安全问题,有报道称该技术存在安全漏洞,可能导致信息被窃取。 - Ilmari Karonen