Rendu de page · Question 11 sur 12
Comment la Content Security Policy est-elle activée dans le frontend ?
2 réponses sont correctes. Difficile
Afficher la solution
Solution
- C Via les feature toggles security.frontend.enforceContentSecurityPolicy ou security.frontend.reportContentSecurityPolicy
- D Via un fichier de site csp.yaml avec la disposition enforce ou report
Explication
Dans le frontend, la CSP est désactivée par défaut ; dans le backend, TYPO3 applique toujours les politiques.