Bezpieczeństwo aplikacji webowych · Junior · Pytanie 5 z 75
Czym jest obrona w głąb (defense in depth)?
- 1Umieszczeniem wszystkich zabezpieczeń w jednym bardzo restrykcyjnym firewallu
- ✓Poprawna odpowiedź: Kilkoma niezależnymi warstwami ochrony, tak aby awaria jednej nie odsłaniała całego systemu
- 3Ukryciem kodu źródłowego, by atakujący nie mogli go przeczytać
Wyjaśnienie
Kodowanie wyjścia, Content Security Policy i ciasteczka HttpOnly każde z osobna zmniejszają szkody z XSS. Razem pokrywają przypadki, gdy jedna warstwa ma błąd.