Przeglądarka i wydajność · Junior · Pytanie 63 z 75
Czym jest Content Security Policy (CSP)?
- 1Ustawieniem certyfikatu HTTPS
- ✓Poprawna odpowiedź: Nagłówkiem odpowiedzi mówiącym przeglądarce, z jakich źródeł dozwolone są skrypty, style i inne treści
- 3Biblioteką JavaScript do sanityzacji HTML
Wyjaśnienie
CSP to druga linia obrony: nawet jeśli znaczniki zostaną wstrzyknięte, skrypty niedozwolone przez politykę się nie uruchomią.