Sicherheit von Webanwendungen · Middle · Frage 19 von 75

Welche CSP-Direktive begrenzt, wohin fetch, XHR und WebSocket-Verbindungen gehen dürfen?

Antwort zeigen

Richtige Antwort: connect-src

Erklärung

connect-src erschwert es eingeschleustem Code, Daten an den Server eines Angreifers zu senden, auch wenn andere Kanäle wie Bilder weiter existieren.

Zum Weiterlesen

Fehler in der Frage

Sicherheit von Webanwendungen · Middle · Frage 19

Teste dich selbst

Mach den Test Sicherheit von Webanwendungen · Middle: Fragen und Antworten werden gemischt, und am Ende wartet eine Übersicht der Fehler.

Diesen Test machen