System Design · Middle · Frage 42 von 75
Welche HTTP-Sicherheitsheader sollte eine Web-App konfigurieren?
- 1Keine - HTTPS kümmert sich vollständig um die Sicherheit
- 2Nur
Access-Control-Allow-Origin: *an allen Antworten - 3CSP, HSTS,
frame-ancestors,nosniff
Antwort zeigen
Richtige Antwort: CSP, HSTS, frame-ancestors, nosniff
Erklärung
CSP schränkt Skriptquellen ein, HSTS erzwingt HTTPS, frame-ancestors verhindert das Einbetten der Website in Frames eines Angreifers, nosniff verhindert MIME-Sniffing. ACAO: * bei privaten APIs ist dagegen gefährlich.