Bezpieczeństwo aplikacji webowych · Senior · Pytanie 23 z 75
Czym są XS-Leaks?
- ✓Poprawna odpowiedź: Kanałami bocznymi, przez które strona poznaje fakty o stanie użytkownika na innej stronie, np. "jest zalogowany" lub "wyszukiwanie ma wyniki"
- 2Wyciekłymi kluczami API w kodzie klienta
- 3Wyciekami pamięci powodowanymi przez skrypty z innych stron
Wyjaśnienie
Sygnały to czas, liczba ramek, zdarzenia błędów i długość historii okna. Obrona to ciasteczka SameSite, COOP, CORP i sprawdzanie Fetch Metadata.