Angular · Senior · Pytanie 59 z 75
W czym pomaga wsparcie Trusted Types w Angularze?
- ✓Poprawna odpowiedź: Przeglądarka wymusza, by do niebezpiecznych miejsc DOM, takich jak
innerHTML, trafiały tylko zsanityzowane lub jawnie zaufane wartości - 2W sprawdzaniu typów szablonów podczas kompilacji
- 3W szyfrowaniu danych w
localStorage
Wyjaśnienie
Przy CSP require-trusted-types-for 'script' przypisanie surowych stringów do takich miejsc kończy się błędem, więc każde obejście ochrony przed XSS we własnym kodzie staje się widoczne.