JavaScript · Senior · Pytanie 66 z 75
Co wymuszają Trusted Types?
- ✓Poprawna odpowiedź: Niebezpieczne ujścia, takie jak
innerHTML, przyjmują tylko wartości utworzone przez zatwierdzoną politykę, a nie surowe stringi - 2Wszystkie żądania sieciowe muszą używać HTTPS
- 3Typy TypeScript są sprawdzane w runtime
Wyjaśnienie
Włączane przez CSP require-trusted-types-for 'script' zamieniają DOM XSS w zestaw polityk możliwych do przeglądu. Frameworki takie jak Angular je wspierają.