Тестування API · Middle · Запитання 48 з 75
Навіщо додавати в API-тести перевірки заголовків безпеки?
- 1Заголовки безпеки пришвидшують завантаження відповідей API
- 2Відсутні заголовки на кшталт HSTS чи
nosniffпослаблюють захист - 3Клієнти відхиляють відповіді без заголовків безпеки
Показати відповідь
Правильна відповідь: Відсутні заголовки на кшталт HSTS чи nosniff послаблюють захист
Пояснення
Прості перевірки Strict-Transport-Security, X-Content-Type-Options і налаштувань CORS ловлять регресії конфігурації.