Sicherheit von Webanwendungen · Senior · Frage 19 von 75
Was ist das größte verbleibende Risiko, wenn eine strikte Nonce-CSP und Trusted Types aktiv sind?
- 1Logikfehler, Abfluss von Daten ohne Skript und serverseitige Angriffe
- 2Keines, weil XSS und alle anderen Angriffe unmöglich werden
- 3Nur CSS, das auf manchen Seiten etwas anders aussieht
Antwort zeigen
Richtige Antwort: Logikfehler, Abfluss von Daten ohne Skript und serverseitige Angriffe
Erklärung
Diese Kontrollen sind stark gegen das Einschleusen von Skripten, beheben aber keine Autorisierungsfehler, CSRF, Open Redirects oder Datenlecks nur über HTML.