Sicherheit von Webanwendungen · Senior · Frage 23 von 75
Was sind XS-Leaks?
- 1Seitenkanäle, die den Zustand eines Nutzers auf einer anderen Website verraten
- 2API-Schlüssel, die über clientseitigen JavaScript-Code geleakt sind
- 3Speicherlecks, die Cross-Site-Skripte auf einer Seite verursachen
Antwort zeigen
Richtige Antwort: Seitenkanäle, die den Zustand eines Nutzers auf einer anderen Website verraten
Erklärung
Signale sind Timing, Zahl der Frames, Fehler-Events und Fensterlängen. Abwehr bieten SameSite-Cookies, COOP, CORP und Prüfungen der Fetch-Metadata.