Bezpieczeństwo aplikacji webowych · Middle · Pytanie 70 z 75
Jakie ryzyko zmniejsza nagłówek Referrer-Policy?
- 1Wysyłanie ciasteczek przez HTTP
- 2Przekierowanie użytkowników na strony phishingowe
- ✓Poprawna odpowiedź: Wyciek pełnych adresów, w tym tokenów lub ID w query stringach, do innych stron w nagłówku
Referer
Wyjaśnienie
strict-origin-when-cross-origin (domyślna wartość przeglądarki) wysyła innym stronom tylko origin. Strony resetu z tokenami i tak nie powinny mieć linków na zewnątrz.