Przeglądarka i wydajność · Senior · Pytanie 56 z 75

Dlaczego `SameSite` nie chroni przed atakami z przejętej subdomeny jak `blog.example.com`?

1Subdomeny nie mogą ustawiać ciasteczek
2SameSite działa tylko na porcie 443
✓Poprawna odpowiedź: SameSite dotyczy serwisów (site), a subdomeny example.com to ten sam serwis, więc ciasteczka są wysyłane

Wyjaśnienie

Ataki same-site wymagają innej obrony: tokenów CSRF, ciasteczek __Host-, Fetch Metadata i dbałości o subdomeny.

Do poczytania

Sprawdź się

Rozwiąż test Przeglądarka i wydajność · Senior: pytania i odpowiedzi są tasowane, a na końcu czeka przegląd błędów.

Rozwiąż ten test