Веб-безпека · Senior · Запитання 8 з 75
Як запровадити Trusted Types у великому наявному застосунку?
- 1Одразу ввімкнути примусовий режим і виправляти те, що зламається в продакшні
- ✓Правильна відповідь: Почати з
Content-Security-Policy-Report-Only: require-trusted-types-for 'script', виправити місця зі звітів, потім увімкнути примусово - 3Додати
'unsafe-inline', щоб Trusted Types стали необов'язковими
Пояснення
Режим звітів показує кожне місце, що передає рядки в приймачі. Невелика кількість іменованих політик (директива trusted-types) тримає поверхню рев'ю малою.