Browser und Performance · Senior · Frage 44 von 75
Was macht 'strict-dynamic' in einer CSP?
Content-Security-Policy: script-src 'nonce-abc' 'strict-dynamic'; object-src 'none'; base-uri 'none'- 1Es erlaubt alle dynamisch erzeugten Inline-Event-Handler
- 2Von einem vertrauten Skript geladene Skripte gelten auch als vertraut
- 3Es aktiviert
evalfür vertraute Skripte
Antwort zeigen
Richtige Antwort: Von einem vertrauten Skript geladene Skripte gelten auch als vertraut
Erklärung
Das macht strikte CSP mit Bundlern und Loadern praktikabel, ohne lange, umgehbare Domain-Allowlists.