O.Plat 6

Aus d.hack

Beschreibung

Die Web-Anwendung MUSS das Ausführen von JavaScript aus Quellen außerhalb der Kontrolle des Herstellers ablehnen.

Kurzfassung

Einschränkung von JavaScript auf Quellen innerhalb der Kontrolle des Herstellers.

Anmerkungen

Prüftiefe


EXAMINE


Der Evaluator prüft durch Quelltextanalyse und praktische Tests, ob die Web-Anwendung das Ausführen von injiziertem JavaScript ablehnt.

Lösungsansätze