BlockMixedDisplayContent=Zablokowano wczytywanie mieszanych treści ekranowych „%1$S”
BlockMixedActiveContent=Zablokowano wczytywanie mieszanych treści aktywnych „%1$S”

CORSDisabled=Zablokowano żądanie do zasobu innego pochodzenia: zasady „Same Origin Policy” nie pozwalają wczytywać zdalnych zasobów z „%1$S”. (wyłączone CORS)
CORSRequestNotHttp=Zablokowano żądanie do zasobu innego pochodzenia: zasady „Same Origin Policy” nie pozwalają wczytywać zdalnych zasobów z „%1$S”. (żądanie CORS inne niż HTTP)
CORSMissingAllowOrigin=Zablokowano żądanie do zasobu innego pochodzenia: zasady „Same Origin Policy” nie pozwalają wczytywać zdalnych zasobów z „%1$S”. (brakujący nagłówek CORS „Access-Control-Allow-Origin”)
CORSAllowOriginNotMatchingOrigin=Zablokowano żądanie do zasobu innego pochodzenia: zasady „Same Origin Policy” nie pozwalają wczytywać zdalnych zasobów z „%1$S”. (nagłówek CORS „Access-Control-Allow-Origin” nie pasuje do „%2$S”)
CORSNotSupportingCredentials=Zablokowano żądanie do zasobu innego pochodzenia: zasady „Same Origin Policy” nie pozwalają wczytywać zdalnych zasobów z „%1$S”. (uwierzytelnianie nie jest obsługiwane, jeżeli nagłówek CORS „Access-Control-Allow-Origin” to „*”)
CORSMethodNotFound=Zablokowano żądanie do zasobu innego pochodzenia: zasady „Same Origin Policy” nie pozwalają wczytywać zdalnych zasobów z „%1$S”. (metoda nie odnaleziona w nagłówku CORS „Access-Control-Allow-Methods”)
CORSMissingAllowCredentials=Zablokowano żądanie do zasobu innego pochodzenia: zasady „Same Origin Policy” nie pozwalają wczytywać zdalnych zasobów z „%1$S”. (oczekiwano „true” w nagłówku CORS „Access-Control-Allow-Credentials”)
CORSPreflightDidNotSucceed=Zablokowano żądanie do zasobu innego pochodzenia: zasady „Same Origin Policy” nie pozwalają wczytywać zdalnych zasobów z „%1$S”. (żądanie CORS OPTIONS się nie powiodło)
CORSInvalidAllowMethod=Zablokowano żądanie do zasobu innego pochodzenia: zasady „Same Origin Policy” nie pozwalają wczytywać zdalnych zasobów z „%1$S”. (nieprawidłowy token „%2$S” w nagłówku CORS „Access-Control-Allow-Methods”)
CORSInvalidAllowHeader=Zablokowano żądanie do zasobu innego pochodzenia: zasady „Same Origin Policy” nie pozwalają wczytywać zdalnych zasobów z „%1$S”. (nieprawidłowy token „%2$S” w nagłówku CORS „Access-Control-Allow-Headers”)
CORSMissingAllowHeaderFromPreflight=Zablokowano żądanie do zasobu innego pochodzenia: zasady „Same Origin Policy” nie pozwalają wczytywać zdalnych zasobów z „%1$S”. (brakujący token „%2$S” w nagłówku CORS „Access-Control-Allow-Headers” w żądaniu CORS OPTIONS)

STSUnknownError=Strict-Transport-Security: wystąpił nieznany błąd podczas przetwarzania przesłanego nagłówka.
STSUntrustworthyConnection=Strict-Transport-Security: ponieważ połączenie nie jest bezpieczne, przesłany nagłówek został zignorowany.
STSCouldNotParseHeader=Strict-Transport-Security: przesłano nagłówek, którego nie udało się prawidłowo zinterpretować.
STSNoMaxAge=Strict-Transport-Security: przesłany nagłówek nie zawiera dyrektywy „max-age”.
STSMultipleMaxAges=Strict-Transport-Security: przesłany nagłówek zawiera wiele dyrektyw „max-age”.
STSInvalidMaxAge=Strict-Transport-Security: przesłany nagłówek zawiera nieprawidłową dyrektywę „max-age”.
STSMultipleIncludeSubdomains=Strict-Transport-Security: przesłany nagłówek zawiera wiele dyrektyw „includeSubDomains”.
STSInvalidIncludeSubdomains=Strict-Transport-Security: przesłany nagłówek zawiera nieprawidłową dyrektywę „includeSubDomains”.
STSCouldNotSaveState=Strict-Transport-Security: wystąpił błąd podczas ustawiania Strict-Transport-Security dla hosta.

PKPUnknownError=Public-Key-Pins: nieznany błąd wystąpił podczas przetwarzania przesłanego nagłówka.
PKPUntrustworthyConnection=Public-Key-Pins: ponieważ połączenie nie jest bezpieczne, przesłany nagłówek został zignorowany.
PKPCouldNotParseHeader=Public-Key-Pins: przesłano nagłówek, którego nie udało się prawidłowo zinterpretować.
PKPNoMaxAge=Public-Key-Pins: przesłany nagłówek nie zawiera dyrektywy „max-age”.
PKPMultipleMaxAges=Public-Key-Pins: przesłany nagłówek zawiera wiele dyrektyw „max-age”.
PKPInvalidMaxAge=Public-Key-Pins: przesłany nagłówek zawiera nieprawidłową dyrektywę „max-age”.
PKPMultipleIncludeSubdomains=Public-Key-Pins: przesłany nagłówek zawiera wiele dyrektyw „includeSubDomains”.
PKPInvalidIncludeSubdomains=Public-Key-Pins: przesłany nagłówek zawiera nieprawidłową dyrektywę „includeSubDomains”.
PKPInvalidPin=Public-Key-Pins: przesłany nagłówek zawiera nieprawidłowy odcisk certyfikatu.
PKPMultipleReportURIs=Public-Key-Pins: przesłany nagłówek zawiera wiele dyrektyw „report-uri”.
PKPPinsetDoesNotMatch=Public-Key-Pins: przesłany nagłówek nie zawiera pasującego odcisku certyfikatu.
PKPNoBackupPin=Public-Key-Pins: przesłany nagłówek nie zawiera zapasowego odcisku certyfikatu.
PKPCouldNotSaveState=Public-Key-Pins: wystąpił błąd podczas ustawiania Public-Key-Pins dla hosta.
PKPRootNotBuiltIn=Public-Key-Pins: użyty certyfikat nie został wystawiony przez urząd certyfikacji z domyślnego głównego zestawu certyfikatów. Przesłany nagłówek został zignorowany, aby zapobiec nieoczekiwanej niezgodności.

SHA1Sig=Strona używa certyfikatu SHA-1 - zalecane jest używanie certyfikatów z algorytmami sygnatur wykorzystującymi funkcje skracania silniejsze niż SHA-1.
InsecurePasswordsPresentOnPage=Pola haseł obecne na niezabezpieczonej (http://) stronie. Stanowi to zagrożenie bezpieczeństwa pozwalające na kradzież danych logowania użytkownika.
InsecureFormActionPasswordsPresent=Pola haseł obecne w formularzu z niezabezpieczonym (http://) adresem docelowym. Stanowi to zagrożenie bezpieczeństwa pozwalające na kradzież danych logowania użytkownika.
InsecurePasswordsPresentOnIframe=Pola haseł obecne w niezabezpieczonej (http://) ramce. Stanowi to zagrożenie bezpieczeństwa pozwalające na kradzież danych logowania użytkownika.
LoadingMixedActiveContent2=Wczytywanie mieszanej (niezabezpieczonej) interaktywnej treści „%1$S” na zabezpieczonej stronie
LoadingMixedDisplayContent2=Wczytywanie mieszanej (niezabezpieczonej) prezentacyjnej treści „%1$S” na zabezpieczonej stronie
BothAllowScriptsAndSameOriginPresent=Ramka z wartościami „allow-scripts” oraz „allow-same-origin” dla atrybutu „sandbox” może usunąć ten atrybut.

MalformedIntegrityHash=Element „script” zawiera wadliwy skrót w atrybucie „integrity”: „%1$S”. Prawidłowy format to „<algorytm skrótu>-<wartość skrótu>”.
InvalidIntegrityLength=Skrót zawarty w atrybucie „integrity” jest złej długości.
InvalidIntegrityBase64=Skrót zawarty w atrybucie „integrity” nie mógł zostać zdekodowany.
IntegrityMismatch=Żaden ze skrótów „%1$S” atrybutu „integrity” nie odpowiada treści zawartego zasobu.
IneligibleResource=Adres %1$S nie nadaje się do sprawdzania integralności, ponieważ nie jest dopuszczony przez CORS ani politykę same-origin.
UnsupportedHashAlg=Nieobsługiwany algorytm skrótu w atrybucie „integrity”: „%1$S”
NoValidMetadata=Atrybut „integrity” nie zawiera żadnych prawidłowych danych.

WeakCipherSuiteWarning=Serwer używa przestarzałego i niebezpiecznego szyfrowania RC4.

DeprecatedTLSVersion2=Serwer używa przestarzałej wersji protokołu TLS. Należy uaktualnić do TLS w wersji 1.2 lub 1.3.

MimeTypeMismatch=Zablokowano zasób „%1$S” z powodu niezgodności typu MIME (X-Content-Type-Options: nosniff).
XCTOHeaderValueMissing=Ostrzeżenie nagłówka X-Content-Type-Options: wartość to „%1$S”, czy chodziło o „nosniff”?

BlockScriptWithWrongMimeType=Skrypt z adresu „%1$S” został zablokowany z powodu niedozwolonego typu MIME.

BlockTopLevelDataURINavigation=Nawigacja do głównego poziomu danych: niedozwolony URI (zablokowano wczytywanie „%1$S”)
