Браузер і продуктивність · Senior · Запитання 44 з 75

Що робить `'strict-dynamic'` у CSP?

Content-Security-Policy: script-src 'nonce-abc' 'strict-dynamic'; object-src 'none'; base-uri 'none'

1Дозволяє всі динамічно створені inline-обробники подій
✓Правильна відповідь: Скрипти, завантажені вже довіреним (з nonce) скриптом, теж довірені, а списки дозволених хостів ігноруються
3Вмикає eval для довірених скриптів

Пояснення

Це робить strict CSP практичною зі збирачами й завантажувачами, без довгих списків доменів, які можна обійти.

Де почитати

Перевірте себе

Пройдіть тест Браузер і продуктивність · Senior: запитання й варіанти перемішуються, а наприкінці - розбір помилок.

Пройти цей тест