Bezpieczeństwo aplikacji webowych · Middle · Pytanie 18 z 75
Dlaczego restrykcyjna CSP powinna zawierać base-uri 'none' (lub 'self')?
- ✓Poprawna odpowiedź: Wstrzyknięty
<base href>mógłby sprawić, że względne adresy skryptów będą ładowane z serwera atakującego - 2Bo bez niej nie ładują się obrazy
- 3Steruje językiem strony
Wyjaśnienie
Tag <base> zmienia rozwiązywanie każdego względnego adresu. Ograniczenie go zamyka obejście nawet przy nonce.