Browser und Performance · Senior · Frage 56 von 75
Warum schützt SameSite nicht vor Angriffen von einer kompromittierten Subdomain wie blog.example.com?
- 1Subdomains können überhaupt keine Cookies setzen
- 2
SameSitefunktioniert nur auf Port 443 - 3Subdomains zählen als dieselbe Site
Antwort zeigen
Richtige Antwort: Subdomains zählen als dieselbe Site
Erklärung
Same-Site-Angriffe brauchen andere Abwehr: CSRF-Tokens, __Host--Cookies, Fetch Metadata und sorgfältige Pflege der Subdomains.