Wie sinnvoll ist ein CSP-Header, wenn ich keine Scripts verwende?

[Christian Kruse]

Hallo Rolf,

Ob man sich bei einer https Verbindung Sorgen um eine Man-in-the-Middle Attacke machen muss, die böses Script ins HTML einschiebt, glaube ich eher nicht.

Das größere Firmen HTTPS via Proxy aufmachen und am Inhalt rumspielen ist verbreitet und bekannt. Ich könnte dir das von mehreren Großfirmen bestätigen.

Doch, davon muss man ausgehen.

Freundliche Grüße,
Christian Kruse