Testowanie API · Middle · Pytanie 48 z 75
Po co dodawać do testów API sprawdzenia nagłówków bezpieczeństwa?
- 1Nagłówki bezpieczeństwa przyspieszają ładowanie odpowiedzi API
- 2Brak nagłówków jak HSTS czy
nosniffosłabia ochronę - 3Klienci odrzucają odpowiedzi bez nagłówków bezpieczeństwa
Pokaż odpowiedź
Poprawna odpowiedź: Brak nagłówków jak HSTS czy nosniff osłabia ochronę
Wyjaśnienie
Proste sprawdzenia Strict-Transport-Security, X-Content-Type-Options i ustawień CORS łapią regresje konfiguracji.