Sicherheit von Webanwendungen · Junior · Frage 63 von 75
Was ist eine Content Security Policy (CSP)?
- 1Eine Liste von Wörtern, die Nutzer auf einer Website nicht posten dürfen
- 2Ein Antwort-Header, der die erlaubten Quellen von Ressourcen listet
- 3Ein rechtliches Dokument, wie die Website ihre Inhalte nutzt
Antwort zeigen
Richtige Antwort: Ein Antwort-Header, der die erlaubten Quellen von Ressourcen listet
Erklärung
Schleust ein Angreifer ein Skript ein, das nicht zur Richtlinie passt, verweigert der Browser die Ausführung. CSP ist eine starke zweite Schicht gegen XSS.