Веб-безпека · Senior · Запитання 9 з 75
Що таке script gadget?
- 1Розширення браузера, що блокує скрипти
- 2Невеликий inline-скрипт, дозволений хешем
- ✓Правильна відповідь: Наявний легітимний код, що перетворює нешкідливу на вигляд впроваджену розмітку на виконання скрипту, наприклад бібліотека, яка читає атрибути
data-*
Пояснення
Гаджети у фреймворках і бібліотеках можуть оминати санітайзери й деякі CSP, бо код, що виконує роботу, довірений.