Bezpieczeństwo aplikacji webowych · Senior · Pytanie 5 z 75
Dlaczego bezpieczne ustawienia domyślne są ważne we wspólnej wewnętrznej bibliotece lub frameworku?
- 1Bo ustawień domyślnych nie da się później zmienić
- 2Bo ustawienia domyślne zmniejszają bundle
- ✓Poprawna odpowiedź: Większość programistów korzysta z ustawień domyślnych; jeśli są bezpieczne, cały kod jest bezpieczny bez dodatkowego wysiłku
Wyjaśnienie
Automatyczne kodowanie w szablonach i domyślne ciasteczka sesji z HttpOnly zapobiegają całym klasom błędów. Niebezpieczne opcje powinny wymagać jawnego, widocznego włączenia.