Браузер і продуктивність · Senior · Запитання 48 з 75

Що примусово забезпечують Trusted Types?

Content-Security-Policy: require-trusted-types-for 'script'

✓Правильна відповідь: Небезпечні DOM-приймачі на кшталт innerHTML і eval приймають лише типізовані об'єкти, створені політикою, а не звичайні рядки
2Увесь JavaScript має бути написаний на TypeScript
3Вантажитися можуть лише скрипти з дійсним підписом

Пояснення

Це перетворює DOM XSS на проблему, яку можна переглянути: HTML можуть створювати лише кілька функцій політики, і вони можуть його санітизувати.

Де почитати

Перевірте себе

Пройдіть тест Браузер і продуктивність · Senior: запитання й варіанти перемішуються, а наприкінці - розбір помилок.

Пройти цей тест