Przeglądarka i wydajność · Senior · Pytanie 44 z 75

Co robi `'strict-dynamic'` w CSP?

Content-Security-Policy: script-src 'nonce-abc' 'strict-dynamic'; object-src 'none'; base-uri 'none'

1Dopuszcza wszystkie dynamicznie tworzone handlery zdarzeń inline
✓Poprawna odpowiedź: Skrypty załadowane przez już zaufany (z nonce) skrypt też są zaufane, a listy dozwolonych hostów są ignorowane
3Włącza eval dla zaufanych skryptów

Wyjaśnienie

Dzięki temu strict CSP jest praktyczna z bundlerami i loaderami, bez długich, możliwych do obejścia list domen.

Do poczytania

Sprawdź się

Rozwiąż test Przeglądarka i wydajność · Senior: pytania i odpowiedzi są tasowane, a na końcu czeka przegląd błędów.

Rozwiąż ten test