Bezpieczeństwo aplikacji webowych · Middle · Pytanie 15 z 75
Co robi 'strict-dynamic' w script-src?
- ✓Poprawna odpowiedź: Skrypty załadowane przez już zaufany (z nonce) skrypt też są zaufane, a listy hostów są ignorowane
- 2Dopuszcza
evaltylko w trybie strict - 3Blokuje wszystkie dynamicznie tworzone skrypty
Wyjaśnienie
Dzięki temu restrykcyjna CSP jest praktyczna z bundlerami i loaderami, które dodają skrypty w czasie działania, bez długich list domen.