Sicherheit von Webanwendungen · Middle · Frage 10 von 75
Was bringen Trusted Types zusätzlich zur normalen XSS-Abwehr?
- 1Sie ersetzen CSP vollständig, sodass man den Header entfernen kann
- 2Sie verschlüsseln jeden String, der ins DOM der Seite geschrieben wird
- 3Senken wie
innerHTMLakzeptieren nur Objekte aus freigegebenen Richtlinien
Antwort zeigen
Richtige Antwort: Senken wie innerHTML akzeptieren nur Objekte aus freigegebenen Richtlinien
Erklärung
Aktiviert mit require-trusted-types-for 'script' in der CSP, machen sie aus DOM-XSS einen Typfehler und zwingen alles HTML durch wenige geprüfte Stellen.