Веб-безпека · Junior · Запитання 11 з 75
Що робить заголовок Strict-Transport-Security (HSTS)?
- 1Забороняє завантажувати сайт в iframe
- 2Шифрує cookies сильнішим алгоритмом
- ✓Правильна відповідь: Каже браузеру певний час використовувати для сайту лише HTTPS, навіть якщо користувач вводить
http://
Пояснення
З HSTS браузер замінює http:// на https:// ще до надсилання запиту, і це закриває вікно для атак SSL stripping під час наступних відвідин.