Browser und Performance · Senior · Frage 68 von 75
Welcher Umgang mit Drittanbieter-Skripten begrenzt Performance- und Sicherheitsrisiko am stärksten?
- 1Alle synchron im
<head>laden, damit sie früh fertig sind - 2Inventarisieren, mit SRI fixieren, mit CSP einschränken
- 3Ihren Code ungeprüft in das eigene Bundle kopieren
Antwort zeigen
Richtige Antwort: Inventarisieren, mit SRI fixieren, mit CSP einschränken
Erklärung
Jedes Drittanbieter-Skript läuft mit den Rechten deines Origins und auf deinem Main Thread; Supply-Chain-Angriffe kommen oft über sie.