Bezpieczeństwo aplikacji webowych · Junior · Pytanie 66 z 75
Do czego służy Content-Security-Policy-Report-Only?
- ✓Poprawna odpowiedź: Do testowania polityki: naruszenia są raportowane, ale nic nie jest blokowane
- 2Do wyłączenia CSP dla zalogowanych użytkowników
- 3Do wysyłania CSP tylko robotom wyszukiwarek
Wyjaśnienie
Wdrożenie CSP najpierw w trybie raportów pokazuje, co by się zepsuło, więc legalne skrypty można poprawić przed włączeniem blokowania.