Bezpieczeństwo aplikacji webowych · Middle · Pytanie 10 z 75
Co dodają Trusted Types do zwykłej ochrony przed XSS?
- 1Całkowicie zastępują CSP
- 2Szyfrują każdy tekst w DOM
- ✓Poprawna odpowiedź: Ujścia DOM, jak
innerHTML, przyjmują tylko specjalne typowane obiekty z zatwierdzonych polityk, a nie zwykłe teksty
Wyjaśnienie
Włączane przez require-trusted-types-for 'script' w CSP zamieniają DOM XSS w błąd typu i wymuszają, by cały HTML przechodził przez kilka sprawdzonych miejsc.