Bezpieczeństwo aplikacji webowych · Junior · Pytanie 10 z 75
Strona na HTTPS ładuje skrypt przez zwykłe http://. Co zrobi nowoczesna przeglądarka?
- 1Przełączy całą stronę na HTTP
- 2Uruchomi skrypt, a pasek adresu zrobi się zielony
- ✓Poprawna odpowiedź: Zablokuje skrypt jako treść mieszaną, bo mógł zostać zmieniony po drodze
Wyjaśnienie
Aktywny zasób ładowany przez HTTP może podmienić każdy w sieci, co złamałoby bezpieczeństwo strony. Przeglądarki go blokują, a część treści pasywnej automatycznie przełączają na HTTPS.