Bezpieczeństwo aplikacji webowych · Senior · Pytanie 22 z 75
Przed czym chroni Cross-Origin-Opener-Policy: same-origin?
- 1Przed wysyłaniem ciasteczek do innych stron
- ✓Poprawna odpowiedź: Okna z innych originów otwarte przez Twoją stronę lub ją otwierające zachowują do niej referencję, co umożliwia ataki jak tabnabbing i XS-Leaks
- 3Przed ładowaniem skryptów z innych originów
Wyjaśnienie
Z COOP grupa kontekstów przeglądania jest rozdzielana, więc window.opener między originami staje się null.