System Design · Middle · Pytanie 42 z 75
Jakie nagłówki bezpieczeństwa HTTP warto skonfigurować dla aplikacji webowej?
- ✓Poprawna odpowiedź: CSP, HSTS,
frame-ancestors,nosniff - 2Tylko
Access-Control-Allow-Origin: *dla wszystkich odpowiedzi - 3Żadnych - bezpieczeństwo w pełni zapewnia HTTPS
Wyjaśnienie
CSP ogranicza źródła skryptów, HSTS wymusza HTTPS, frame-ancestors zabrania osadzania strony w ramkach atakującego, nosniff zapobiega podmianie typów MIME. ACAO: * na prywatnych API jest natomiast niebezpieczny.