Przeglądarka i wydajność · Senior · Pytanie 70 z 75
Co service worker oznacza dla skutków XSS?
- 1Service workery cache'ują tylko obrazy, więc nie ma skutków
- ✓Poprawna odpowiedź: XSS, który zarejestruje złośliwego service workera, może się utrwalić i przechwytywać żądania przy kolejnych wizytach
- 3Service workery uniemożliwiają XSS
Wyjaśnienie
Ogranicz ścieżkę skryptu SW, nie rejestruj workerów z URL-i kontrolowanych przez użytkownika i miej Clear-Site-Data gotowe na wypadek incydentu.