Sicherheit von Webanwendungen · Middle · Frage 18 von 75
Warum sollte eine strikte CSP base-uri 'none' (oder 'self') enthalten?
- 1Ein eingeschleustes
<base href>könnte relative Skript-URLs umleiten - 2Weil ohne es Bilder und Schriften auf der Seite nicht laden
- 3Es steuert, in welcher Sprache Screenreader die Seite ansagen
Antwort zeigen
Richtige Antwort: Ein eingeschleustes <base href> könnte relative Skript-URLs umleiten
Erklärung
Ein <base>-Tag ändert, wie jede relative URL aufgelöst wird. Ihn einzuschränken schließt eine Umgehung, auch wenn Nonces gesetzt sind.