Browser und Performance · Senior · Frage 48 von 75
Was erzwingen Trusted Types?
Content-Security-Policy: require-trusted-types-for 'script'- 1DOM-Sinks nehmen nur typisierte Objekte aus Richtlinien an
- 2Alles JavaScript muss in TypeScript geschrieben sein
- 3Nur Skripte mit gültiger Signatur dürfen laden
Antwort zeigen
Richtige Antwort: DOM-Sinks nehmen nur typisierte Objekte aus Richtlinien an
Erklärung
Das macht DOM-XSS zu einem überprüfbaren Problem: nur wenige Richtlinienfunktionen können HTML erzeugen, und sie können es bereinigen.