Sicherheit von Webanwendungen · Middle · Frage 14 von 75
Was ist eine CSP-Quelle auf Hash-Basis wie 'sha256-...'?
- 1Sie hasht die Cookies der Seite
- 2Sie erlaubt ein bestimmtes Inline-Skript, dessen Inhalt zum Hash passt
- 3Sie erlaubt jedes Skript einer Domain mit diesem Hash im Namen
Antwort zeigen
Richtige Antwort: Sie erlaubt ein bestimmtes Inline-Skript, dessen Inhalt zum Hash passt
Erklärung
Hashes passen zu statischen Seiten, deren Inline-Code sich nicht ändert. Jede Änderung am Skript bedeutet, dass der Hash aktualisiert werden muss.