Bezpieczeństwo aplikacji webowych · Junior · Pytanie 63 z 75
Czym jest Content Security Policy (CSP)?
- 1Listą słów, których użytkownikom nie wolno publikować
- ✓Poprawna odpowiedź: Nagłówkiem odpowiedzi, który mówi przeglądarce, z jakich źródeł dozwolone są skrypty, style i inne zasoby
- 3Dokumentem prawnym opisującym, jak strona używa treści
Wyjaśnienie
Jeśli atakujący wstrzyknie skrypt niezgodny z polityką, przeglądarka odmówi jego uruchomienia. CSP to mocna druga warstwa ochrony przed XSS.