Bezpieczeństwo aplikacji webowych · Senior · Pytanie 6 z 75
Zespół dodaje nowy przepływ danych: przeglądarka wgrywa pliki, które przetwarza worker w tle. Które pytanie jest najważniejsze dla modelu zagrożeń?
- 1Ile plików przeciętny użytkownik wgrywa dziennie
- ✓Poprawna odpowiedź: Co złośliwy plik może zrobić workerowi i do czego worker ma dostęp, jeśli zostanie przejęty?
- 3Jaki kolor powinien mieć przycisk wgrywania
Wyjaśnienie
Parsery obrazów, PDF i archiwów to częsta powierzchnia ataku. Izoluj workera i daj mu minimalne uprawnienia.