JavaScript · Senior · Запитання 66 з 75
Що забезпечують Trusted Types?
- ✓Правильна відповідь: Небезпечні приймачі на кшталт
innerHTMLприймають лише значення, створені схваленою політикою, а не сирі рядки - 2Усі мережеві запити мають іти через HTTPS
- 3Типи TypeScript перевіряються в рантаймі
Пояснення
Вмикаються через CSP require-trusted-types-for 'script' і перетворюють DOM XSS на набір політик, які можна перевірити. Фреймворки на кшталт Angular їх підтримують.