Bezpieczeństwo aplikacji webowych · Middle · Pytanie 13 z 75
Jak działa CSP oparta na nonce?
- 1Przeglądarka generuje nonce i wysyła go na serwer
- 2Nonce to stały tekst w kodzie, używany na każdej stronie
- ✓Poprawna odpowiedź: Serwer generuje losową wartość dla każdej odpowiedzi i dodaje ją do nagłówka oraz do każdego dozwolonego
<script nonce>
Wyjaśnienie
Wstrzyknięty skrypt nie zna nonce tej odpowiedzi, więc zostaje zablokowany. Nonce, który się nigdy nie zmienia, nie daje ochrony.