Sicherheit von Webanwendungen · Senior · Frage 9 von 75
Was ist ein Script Gadget?
- 1Eine Browser-Erweiterung, die alle Drittanbieter-Skripte einer Seite blockiert
- 2Ein kleines Inline-Skript, das die CSP über einen passenden Hash erlaubt
- 3Legitimer Code, der harmloses eingeschleustes Markup in Ausführung verwandelt
Antwort zeigen
Richtige Antwort: Legitimer Code, der harmloses eingeschleustes Markup in Ausführung verwandelt
Erklärung
Gadgets in Frameworks und Bibliotheken können Sanitizer und manche CSPs umgehen, weil der Code, der die Arbeit macht, vertrauenswürdig ist.