UnCSP nonce est une valeur aléatoire unique générée à chaque chargement de page qui permet de valider les scripts en ligne légitimes dans le cadre d'une politique de sécurité du contenu. En ajoutant ce nonce à la foisCSPà l'en-tête et aux balises de script autorisées, les développeurs peuvent autoriser des scripts en ligne spécifiques tout en conservant des protectionsXSS solides. Cette approche est particulièrement utile lorsqu'il est nécessaire d'insérer des scripts dynamiques, mais qu'une stricteCSPest souhaitée.
Vous recherchez peut-être également :
Script inter-sites (XSS)Voir la définition
Voir la définition
Voir la définition