Sicherheit von Webanwendungen · Middle · Frage 13 von 75
Wie funktioniert eine CSP auf Nonce-Basis?
- 1Der Browser erzeugt ein Nonce und sendet es an den Server
- 2Das Nonce ist ein fester String im Code, auf jeder Seite wiederverwendet
- 3Der Server ergänzt Header und Skripte um einen zufälligen Wert pro Antwort
Antwort zeigen
Richtige Antwort: Der Server ergänzt Header und Skripte um einen zufälligen Wert pro Antwort
Erklärung
Ein eingeschleustes Skript kennt das Nonce dieser Antwort nicht und wird blockiert. Ein Nonce, das sich nie ändert, schützt nicht.