Przeglądarka i wydajność · Senior · Pytanie 71 z 75
Jakie jest najważniejsze ograniczenie Web Application Firewall (WAF) wobec XSS?
- ✓Poprawna odpowiedź: Payloady można zakodować lub użyć nowych wektorów, których sygnatury nie wyłapią, a DOM XSS może w ogóle nie dotrzeć do serwera
- 2WAF blokuje cały JavaScript
- 3WAF działa tylko z HTTP/1.1
Wyjaśnienie
WAF to dodatkowa warstwa obrony. XSS naprawdę naprawiają kodowanie świadome kontekstu, sanitizery, CSP i Trusted Types.