Bezpieczeństwo aplikacji webowych · Middle · Pytanie 14 z 75
Czym jest źródło CSP oparte na hashu, np. 'sha256-...'?
- 1Hashuje ciasteczka strony
- ✓Poprawna odpowiedź: Dopuszcza jeden konkretny skrypt inline, którego treść pasuje do hasha
- 3Dopuszcza dowolny skrypt z domeny mającej ten hash w nazwie
Wyjaśnienie
Hashe pasują do stron statycznych, gdzie kod inline się nie zmienia. Każda zmiana skryptu wymaga aktualizacji hasha.