Браузер і продуктивність · Senior · Запитання 47 з 75

Як розгорнути нову CSP, не зламавши продакшн?

1Спершу додати 'unsafe-inline' і 'unsafe-eval', а пізніше прибрати
2Увімкнути в п'ятницю й стежити за логами помилок
✓Правильна відповідь: Випустити її як Content-Security-Policy-Report-Only з ендпоінтом для звітів, виправити порушення, потім увімкнути примусово

Пояснення

Режим report-only показує, що було б заблоковано, нічого не блокуючи. Очікуйте у звітах шуму від розширень.

Де почитати

Перевірте себе

Пройдіть тест Браузер і продуктивність · Senior: запитання й варіанти перемішуються, а наприкінці - розбір помилок.

Пройти цей тест