Sicherheit von Webanwendungen · Middle · Frage 15 von 75
Was macht 'strict-dynamic' in script-src?
- 1Von vertrauten Skripten geladene sind auch vertraut
- 2Es erlaubt
eval, aber nur in Strict-Mode-Code - 3Es blockiert alle dynamisch erzeugten Skripte
Antwort zeigen
Richtige Antwort: Von vertrauten Skripten geladene sind auch vertraut
Erklärung
Das macht eine strikte CSP praktikabel mit Bundlern und Loadern, die zur Laufzeit Skripte hinzufügen, ohne lange Domainlisten.