Bezpieczeństwo aplikacji webowych · Senior · Pytanie 15 z 75
Co faktycznie wymusza require-trusted-types-for 'script'?
- 1Każdy tag
<script>musi mieć nonce - ✓Poprawna odpowiedź: Ujścia wstrzyknięć, jak
innerHTML,evaliscript.src, rzucają błąd, gdy dostaną zwykły tekst zamiast Trusted Type - 3Skrypty muszą być ładowane z
type="module"
Wyjaśnienie
Domyślną politykę można zdefiniować jako pomoc przy migracji, ale powinna czyścić lub odrzucać, a nie przepuszczać wszystko.