Seitenausgabe · Frage 11 von 12

Wie wird die Content Security Policy im Frontend aktiviert?

2 Antworten sind richtig. Schwer

1. A Sie ist im Frontend immer aktiv und kann nicht abgeschaltet werden
2. B Über config.contentSecurityPolicy = 1 im TypoScript
3. C Über die Feature-Toggles security.frontend.enforceContentSecurityPolicy bzw. security.frontend.reportContentSecurityPolicy
4. D Über eine Datei csp.yaml der Site mit der Disposition enforce oder report