Sicherheit von Webanwendungen · Middle · Frage 73 von 75
Was macht Cross-Origin-Resource-Policy: same-origin?
- 1Verschlüsselt die Ressource für Anfragen vom selben Origin
- 2Erlaubt jeder Website, die Ressource per CORS zu lesen
- 3Verhindert, dass andere Origins die Ressource einbetten
Antwort zeigen
Richtige Antwort: Verhindert, dass andere Origins die Ressource einbetten
Erklärung
CORP schützt Ressourcen davor, in Prozesse anderer Websites geladen zu werden, was für Side-Channel-Angriffe wie Spectre zählt.