Przeglądarka i wydajność · Senior · Pytanie 46 z 75
Dlaczego strict CSP powinna zawierać base-uri 'none' (lub 'self')?
- 1Jest wymagane, by nonce działały
- ✓Poprawna odpowiedź: Wstrzyknięty
<base href>mógłby przekierować względne URL-e skryptów na serwer atakującego - 3Przyspiesza rozwiązywanie względnych URL-i
Wyjaśnienie
Nawet skrypty z nonce ładowane po ścieżce względnej poszłyby za wstrzykniętym bazowym URL-em.