Sicherheit von Webanwendungen · Senior · Frage 54 von 75
Was ist das Hauptrisiko, viele Drittanbieter-Skripte über einen Tag Manager zu laden?
- 1Fremde Skripte bekommen vollen Seitenzugriff ohne Review
- 2Sie blockieren alle eigenen Skripte der Seite
- 3Tag Manager lassen Seiten manchmal schwarz-weiß rendern
Antwort zeigen
Richtige Antwort: Fremde Skripte bekommen vollen Seitenzugriff ohne Review
Erklärung
Kartendaten-Skimming im Stil von Magecart kommt oft über kompromittierte Skripte Dritter. Begrenze die Anbieter, isoliere sie in iframes oder wende CSP an.