Bezpieczeństwo aplikacji webowych · Middle · Pytanie 73 z 75
Co robi Cross-Origin-Resource-Policy: same-origin?
- 1Szyfruje zasób dla żądań z tego samego originu
- 2Pozwala każdej stronie odczytać zasób przez CORS
- ✓Poprawna odpowiedź: Zabrania innym originom osadzania zasobu, np. w
<img>lub<script>
Wyjaśnienie
CORP chroni zasoby przed ładowaniem do procesów innych stron, co ma znaczenie przy atakach kanałami bocznymi, jak Spectre.