Веб-безпека · Junior · Запитання 63 з 75
Що таке Content Security Policy (CSP)?
- 1Список слів, які користувачам заборонено публікувати
- ✓Правильна відповідь: Заголовок відповіді, що каже браузеру, з яких джерел дозволені скрипти, стилі та інші ресурси
- 3Юридичний документ про те, як сайт використовує вміст
Пояснення
Якщо зловмисник впровадить скрипт, що не відповідає політиці, браузер відмовиться його виконувати. CSP - сильний другий рівень захисту від XSS.