Angular · Senior · Запитання 59 з 75
Чим допомагає підтримка Trusted Types в Angular?
- ✓Правильна відповідь: Браузер гарантує, що в небезпечні DOM-приймачі на кшталт
innerHTMLпотрапляють лише санітизовані або явно довірені значення - 2Перевіркою типів шаблонів під час компіляції
- 3Шифруванням даних у
localStorage
Пояснення
Із CSP require-trusted-types-for 'script' присвоєння сирих рядків у приймачі падає, тож будь-який обхід захисту від XSS у власному коді стає помітним.