Przeglądarka i wydajność · Middle · Pytanie 55 z 75
Czym jest clickjacking i który nagłówek przed nim chroni?
- ✓Poprawna odpowiedź: Twoja strona jest ładowana w ukrytym iframe, by podstępem skłonić do kliknięć;
Content-Security-Policy: frame-ancestorsblokuje niechciane osadzanie - 2Kradzież kliknięć przez sieci reklamowe; blokuje ją
Referrer-Policy - 3Fałszywe przyciski wstrzyknięte przez XSS; blokuje je
X-XSS-Protection
Wyjaśnienie
frame-ancestors 'none' lub 'self' to nowoczesna opcja; X-Frame-Options: DENY to starszy odpowiednik.