Bezpieczeństwo aplikacji webowych · Junior · Pytanie 6 z 75
Dlaczego "bezpieczeństwo przez ukrywanie" (np. tajny adres panelu admina) nie jest prawdziwą ochroną?
- ✓Poprawna odpowiedź: Ukryte rzeczy można znaleźć w logach, zgadując lub w wyciekłym kodzie, więc i tak potrzebna jest prawdziwa kontrola dostępu
- 2Bo przeglądarki nie otwierają adresów, do których nie prowadzi link ze strony głównej
- 3Bo wyszukiwarki muszą indeksować każdy adres
Wyjaśnienie
Ukrywanie może spowolnić atakującego, ale nie zastąpi uwierzytelniania i autoryzacji. Strona admina musi sprawdzać, kto ją wywołuje.