Веб-безпека · Junior · Запитання 66 з 75
Для чого Content-Security-Policy-Report-Only?
- ✓Правильна відповідь: Для перевірки політики: порушення надсилаються у звіти, але нічого не блокується
- 2Щоб вимкнути CSP для користувачів, що увійшли
- 3Щоб надсилати CSP лише пошуковим роботам
Пояснення
Якщо спершу ввімкнути CSP у режимі звітів, видно, що зламається, і легітимні скрипти можна виправити до примусового режиму.