13. juli · hackernoon.com
Styring af scripts med Indholdssikkerhedspolitik: Hashes, Nonces og strict-dynamic
Men i praksis tillader mange politikker hele origin, fordi CDN-URL'er er versionerede, fingerprintede eller indlæses indirekte af tredjeparts SDK'er.
Les artikkel