Веб-безпека · Middle · Запитання 14 з 75
Що таке джерело CSP на основі хеша, як-от 'sha256-...'?
- 1Воно хешує cookies сторінки
- ✓Правильна відповідь: Воно дозволяє один конкретний inline-скрипт, вміст якого збігається з хешем
- 3Воно дозволяє будь-який скрипт із домену, в назві якого є цей хеш
Пояснення
Хеші підходять для статичних сторінок, де inline-код не змінюється. Будь-яка зміна скрипту вимагає оновити хеш.