Sicherheit von Webanwendungen · Senior · Frage 28 von 75
Warum liefern Sicherheitsteams von Nutzern hochgeladene Inhalte von einer eigenen Domain wie usercontent.example aus?
- 1Andere Site: sie liest weder deine Cookies noch Speicher
- 2Weil das Hosting auf einer eigenen Domain viel günstiger ist
- 3Weil Browser Uploads von der Hauptdomain nicht anzeigen
Antwort zeigen
Richtige Antwort: Andere Site: sie liest weder deine Cookies noch Speicher
Erklärung
Eine eigene registrierbare Domain (keine Subdomain) vermeidet auch das Teilen von Same-Site-Cookies. Große Plattformen nutzen diesen Ansatz mit Sandbox-Domain.