Sicherheit von Webanwendungen · Senior · Frage 6 von 75
Ein Team ergänzt einen Datenfluss: der Browser lädt Dateien hoch, die ein Hintergrund-Worker verarbeitet. Welche Frage ist für das Threat Model am wichtigsten?
- 1Wie viele Dateien lädt ein durchschnittlicher Nutzer an einem Tag hoch?
- 2Was kann eine bösartige Datei dem Worker antun, und was kann sie erreichen?
- 3Welche Farbe sollte der Upload-Button für bessere Conversion haben?
Antwort zeigen
Richtige Antwort: Was kann eine bösartige Datei dem Worker antun, und was kann sie erreichen?
Erklärung
Parser für Bilder, PDFs und Archive sind eine häufige Angriffsfläche. Isoliere den Worker und gib ihm minimale Rechte.