Bezpieczeństwo aplikacji webowych · Senior · Pytanie 8 z 75
Jak wdrożyć Trusted Types w dużej istniejącej aplikacji?
- 1Od razu włączyć egzekwowanie i poprawiać to, co zepsuje się na produkcji
- ✓Poprawna odpowiedź: Zacząć od
Content-Security-Policy-Report-Only: require-trusted-types-for 'script', poprawić zgłoszone ujścia, potem włączyć egzekwowanie - 3Dodać
'unsafe-inline', by Trusted Types były opcjonalne
Wyjaśnienie
Tryb raportów pokazuje każde miejsce, które przekazuje teksty do ujść. Mała liczba nazwanych polityk (dyrektywa trusted-types) utrzymuje małą powierzchnię przeglądu.