Веб-безпека · Middle · Запитання 10 з 75
Що додають Trusted Types до звичайного захисту від XSS?
- 1Вони повністю замінюють CSP
- 2Вони шифрують кожен рядок у DOM
- ✓Правильна відповідь: DOM-приймачі на кшталт
innerHTMLприймають лише спеціальні типізовані об'єкти від схвалених політик, а не звичайні рядки
Пояснення
Вмикаються через require-trusted-types-for 'script' у CSP, перетворюють DOM XSS на помилку типу й змушують увесь HTML проходити через кілька перевірених місць.