Sicherheit von Webanwendungen · Senior · Frage 8 von 75
Wie führt man Trusted Types in einer großen bestehenden App ein?
- 1Sofort erzwingen und beheben, was in Produktion bricht
- 2Im Report-Only-Modus beginnen, gemeldete Senken beheben, dann erzwingen
- 3
'unsafe-inline'zur Richtlinie hinzufügen, damit Trusted Types optional werden
Antwort zeigen
Richtige Antwort: Im Report-Only-Modus beginnen, gemeldete Senken beheben, dann erzwingen
Erklärung
Report-only zeigt jede Stelle, die Strings an Senken gibt. Wenige benannte Richtlinien (Direktive trusted-types) halten die zu prüfende Fläche klein.