Браузер і продуктивність · Senior · Запитання 6 з 75

Для чого `Cross-Origin-Resource-Policy: same-site`?

1Дозволяє іншим сайтам читати відповідь через fetch
✓Правильна відповідь: Не дає іншим сайтам вантажити цей ресурс no-cors запитами, як-от <img> чи <script>
3Задає типове значення SameSite для cookies

Пояснення

CORP захищає ресурси від затягування в процес зловмисника, де спекулятивне виконання могло б їх злити.

Де почитати

Перевірте себе

Пройдіть тест Браузер і продуктивність · Senior: запитання й варіанти перемішуються, а наприкінці - розбір помилок.

Пройти цей тест