Bezpieczeństwo aplikacji webowych · Middle · Pytanie 61 z 75
Dlaczego polityka autoryzacji "domyślnie zabronione" jest bezpieczniejsza?
- 1Bo usuwa potrzebę uwierzytelniania
- ✓Poprawna odpowiedź: Zapomniana reguła blokuje wtedy dostęp, zamiast go po cichu dopuszczać
- 3Bo przyspiesza żądania
Wyjaśnienie
Nowe endpointy i pola pojawiają się cały czas. Wymaganie jawnej reguły zezwalającej sprawia, że błędy zamykają dostęp.