Bezpieczeństwo aplikacji webowych · Senior · Pytanie 28 z 75
Dlaczego zespoły bezpieczeństwa serwują treści wgrywane przez użytkowników z osobnej domeny, np. usercontent.example?
- ✓Poprawna odpowiedź: Wszystko, co tam działa, to inna strona, więc nie odczyta Twoich ciasteczek, magazynu ani API same-site
- 2Bo hosting jest tańszy
- 3Bo przeglądarki nie wyświetlają plików z głównej domeny
Wyjaśnienie
Osobna rejestrowalna domena (nie subdomena) unika też współdzielenia ciasteczek same-site. Duże platformy stosują taką domenę-piaskownicę.