Веб-безпека · Senior · Запитання 15 з 75
Що насправді вимагає require-trusted-types-for 'script'?
- 1Кожен тег
<script>мусить мати nonce - ✓Правильна відповідь: Приймачі ін'єкцій на кшталт
innerHTML,evalіscript.srcкидають помилку, якщо отримали звичайний рядок замість Trusted Type - 3Скрипти мають вантажитися з
type="module"
Пояснення
Політику за замовчуванням можна задати як допомогу для міграції, але вона має очищати чи відхиляти, а не пропускати все.