Browser und Performance · Senior · Frage 47 von 75
Wie führt man eine neue CSP ein, ohne die Produktion zu zerstören?
- 1Erst
'unsafe-inline'und'unsafe-eval'ergänzen, dann entfernen - 2Am Freitag aktivieren und die Fehlerlogs beobachten
- 3Mit
Content-Security-Policy-Report-Onlybeginnen
Antwort zeigen
Richtige Antwort: Mit Content-Security-Policy-Report-Only beginnen
Erklärung
Der Report-Only-Modus zeigt, was blockiert würde, ohne es zu blockieren. Rechne in den Berichten mit Rauschen durch Erweiterungen.