Browser und Performance · Junior · Frage 63 von 75
Was ist Content Security Policy (CSP)?
- 1Eine Einstellung des HTTPS-Zertifikats der Seite
- 2Ein Header, der erlaubte Inhaltsquellen auflistet
- 3Eine JavaScript-Bibliothek, die HTML bereinigt
Antwort zeigen
Richtige Antwort: Ein Header, der erlaubte Inhaltsquellen auflistet
Erklärung
CSP ist eine zweite Verteidigungslinie: selbst wenn Markup eingeschleust wird, laufen von der Richtlinie nicht erlaubte Skripte nicht.