Sicherheit von Webanwendungen · Junior · Frage 5 von 75
Was ist Defense in Depth?
- 1Alle Sicherheitsprüfungen in eine sehr strenge Firewall legen
- 2Unabhängige Schichten, damit ein Ausfall nicht alles offenlegt
- 3Den Quellcode verstecken, damit Angreifer ihn nicht lesen
Antwort zeigen
Richtige Antwort: Unabhängige Schichten, damit ein Ausfall nicht alles offenlegt
Erklärung
Escaping der Ausgabe, eine Content Security Policy und HttpOnly-Cookies verringern jeweils für sich den XSS-Schaden. Zusammen decken sie Fälle ab, in denen eine Schicht einen Bug hat.