Bezpieczeństwo aplikacji webowych · Senior · Pytanie 9 z 75
Czym jest script gadget?
- 1Rozszerzeniem przeglądarki blokującym skrypty
- 2Małym skryptem inline dopuszczonym przez hash
- ✓Poprawna odpowiedź: Istniejącym legalnym kodem, który zamienia niewinnie wyglądające wstrzyknięte znaczniki w wykonanie skryptu, np. biblioteka czytająca atrybuty
data-*
Wyjaśnienie
Gadżety we frameworkach i bibliotekach mogą omijać sanitizery i niektóre CSP, bo kod wykonujący pracę jest zaufany.