Bezpieczeństwo aplikacji webowych · Senior · Pytanie 20 z 75

Które dwa nagłówki sprawiają, że strona jest cross-origin isolated?

1Access-Control-Allow-Origin i Vary
2Strict-Transport-Security i X-Frame-Options
✓Poprawna odpowiedź: Cross-Origin-Opener-Policy: same-origin i Cross-Origin-Embedder-Policy: require-corp (lub credentialless)

Wyjaśnienie

Izolacja daje stronie własny proces i włącza funkcje jak SharedArrayBuffer i precyzyjne timery, które wymagają ochrony przed Spectre.

Do poczytania

Sprawdź się

Rozwiąż test Bezpieczeństwo aplikacji webowych · Senior: pytania i odpowiedzi są tasowane, a na końcu czeka przegląd błędów.

Rozwiąż ten test