Sicherheit von Webanwendungen · Junior · Frage 66 von 75
Wofür nutzt man Content-Security-Policy-Report-Only?
- 1Eine Richtlinie testen: Verstöße werden gemeldet, nicht blockiert
- 2CSP für angemeldete Nutzer der Website ganz abschalten
- 3Den CSP-Header nur an Crawler von Suchmaschinen senden
Antwort zeigen
Richtige Antwort: Eine Richtlinie testen: Verstöße werden gemeldet, nicht blockiert
Erklärung
CSP zuerst im Report-only-Modus auszurollen zeigt, was brechen würde, sodass man legitime Skripte vor dem Durchsetzen anpassen kann.