Браузер і продуктивність · Senior · Запитання 71 з 75
Яке найважливіше обмеження Web Application Firewall (WAF) проти XSS?
- ✓Правильна відповідь: Пейлоади можна закодувати чи використати нові вектори, які сигнатури пропускають, а DOM XSS може взагалі не дійти до сервера
- 2WAF блокує весь JavaScript
- 3WAF працює лише з HTTP/1.1
Пояснення
WAF - додатковий рівень захисту. Справді виправляють XSS контекстне кодування, санітайзери, CSP і Trusted Types.