Веб-безпека · Middle · Запитання 19 з 75
Яка директива CSP обмежує, куди можуть іти з'єднання fetch, XHR і WebSocket?
- ✓Правильна відповідь:
connect-src - 2
form-action - 3
script-src
Пояснення
connect-src ускладнює впровадженому коду надсилання даних на сервер зловмисника, хоча інші канали, як-от зображення, лишаються.