Веб-безпека · Senior · Запитання 19 з 75
Який головний ризик лишається, коли вже є сувора CSP із nonce і Trusted Types?
- ✓Правильна відповідь: Логічні помилки, що зловживають довіреним кодом, витік даних без скриптів і атаки на сервер
- 2Жодного, XSS та всі інші атаки стають неможливими
- 3Лише CSS, що виглядає трохи інакше
Пояснення
Ці механізми сильні проти впровадження скриптів, але не виправляють помилок авторизації, CSRF, відкритих перенаправлень чи витоків лише через HTML.