Angular · Senior · Frage 59 von 75
Wobei hilft die Trusted-Types-Unterstützung von Angular?
- 1Templates im Strict-Modus beim Kompilieren typprüfen
- 2Nur bereinigte oder vertraute Werte erreichen Sinks wie
innerHTML - 3Die Daten verschlüsseln, die die App in
localStoragehält
Antwort zeigen
Richtige Antwort: Nur bereinigte oder vertraute Werte erreichen Sinks wie innerHTML
Erklärung
Mit einer CSP require-trusted-types-for 'script' scheitern Zuweisungen roher Strings an Sinks, sodass jede XSS-Umgehung in eigenem Code sichtbar wird.