Sicherheit von Webanwendungen · Middle · Frage 20 von 75
Ist eine CSP in einem Tag <meta http-equiv> dasselbe wie eine im Antwort-Header?
- 1Ja, sie sind in jeder wichtigen Hinsicht identisch
- 2Größtenteils, aber
frame-ancestorsund Reporting brauchen den Header - 3Nein, Browser ignorieren jede in einem Meta-Tag gesetzte CSP
Antwort zeigen
Richtige Antwort: Größtenteils, aber frame-ancestors und Reporting brauchen den Header
Erklärung
Das Meta-Tag greift zudem erst, nachdem es geparst ist. Für volle Kontrolle sendet man CSP als HTTP-Header.