Веб-безпека · Middle · Запитання 15 з 75
Що робить 'strict-dynamic' у script-src?
- ✓Правильна відповідь: Скрипти, які завантажив уже довірений (з nonce) скрипт, теж довірені, а списки хостів ігноруються
- 2Дозволяє
evalлише в strict mode - 3Блокує всі динамічно створені скрипти
Пояснення
Так сувора CSP стає практичною зі збирачами й завантажувачами, що додають скрипти під час виконання, без довгих списків доменів.