Bezpieczeństwo aplikacji webowych · Junior · Pytanie 11 z 75
Co robi nagłówek Strict-Transport-Security (HSTS)?
- 1Blokuje ładowanie strony w ramkach iframe
- 2Szyfruje ciasteczka mocniejszym algorytmem
- ✓Poprawna odpowiedź: Każe przeglądarce przez określony czas używać dla strony tylko HTTPS, nawet gdy użytkownik wpisze
http://
Wyjaśnienie
Z HSTS przeglądarka zamienia http:// na https:// przed wysłaniem czegokolwiek, co zamyka okno na ataki SSL stripping przy kolejnych wizytach.