Bezpieczeństwo aplikacji webowych · Middle · Pytanie 17 z 75
Przed czym chroni object-src 'none'?
- 1Przed ładowaniem JSON przez
fetch - 2Przed ładowaniem obrazów w tagach
<img> - ✓Poprawna odpowiedź: Przed treścią wtyczek, jak
<object>i<embed>, którą można by uruchomić kod z pominięciem innych dyrektyw
Wyjaśnienie
To część każdej zalecanej restrykcyjnej polityki, razem z base-uri 'none' lub 'self'.