Браузер і продуктивність · Senior · Запитання 70 з 75
Що service worker означає для наслідків XSS?
- 1Service workers кешують лише зображення, тож наслідків немає
- ✓Правильна відповідь: XSS, що реєструє шкідливий service worker, може закріпитися й перехоплювати запити під час наступних візитів
- 3Service workers роблять XSS неможливим
Пояснення
Обмежте шлях до скрипту SW, не реєструйте воркери з URL під контролем користувача й тримайте Clear-Site-Data напоготові для реагування на інциденти.