Sicherheit von Webanwendungen · Senior · Frage 5 von 75
Warum sind sichere Standardwerte in einer geteilten internen Bibliothek oder einem Framework wichtig?
- 1Weil sich Standardwerte später nur mit einem Major-Release ändern lassen
- 2Weil sichere Standardwerte das JavaScript-Bundle viel kleiner machen
- 3Die meisten Entwickler nutzen den Standard, ein sicherer schützt also alle
Antwort zeigen
Richtige Antwort: Die meisten Entwickler nutzen den Standard, ein sicherer schützt also alle
Erklärung
Templates mit automatischem Escaping und HttpOnly-Sitzungs-Cookies als Standard verhindern ganze Klassen von Bugs. Unsichere Optionen sollten ein explizites, sichtbares Opt-in brauchen.