Браузер і продуктивність · Senior · Запитання 56 з 75

Чому `SameSite` не захищає від атак зі зламаного піддомену на кшталт `blog.example.com`?

1Піддомени не можуть встановлювати cookies
2SameSite працює лише на порту 443
✓Правильна відповідь: SameSite стосується сайтів, а піддомени example.com - той самий сайт, тож cookies надсилаються

Пояснення

Від same-site атак потрібен інший захист: CSRF-токени, cookies __Host-, Fetch Metadata й акуратне ставлення до піддоменів.

Де почитати

Перевірте себе

Пройдіть тест Браузер і продуктивність · Senior: запитання й варіанти перемішуються, а наприкінці - розбір помилок.

Пройти цей тест