Bezpieczeństwo aplikacji webowych · Senior · Pytanie 19 z 75
Jakie główne ryzyko pozostaje, gdy działa już restrykcyjna CSP z nonce i Trusted Types?
- ✓Poprawna odpowiedź: Błędy logiczne nadużywające zaufanego kodu, wyciek danych bez skryptów i ataki po stronie serwera
- 2Żadne, XSS i wszystkie inne ataki stają się niemożliwe
- 3Tylko CSS, który wygląda nieco inaczej
Wyjaśnienie
Te mechanizmy są mocne przeciw wstrzykiwaniu skryptów, ale nie naprawiają błędów autoryzacji, CSRF, open redirect ani wycieków samym HTML.