Веб-безпека · Junior · Запитання 6 з 75
Чому "безпека через приховування" (наприклад, секретна адреса адмінки) не є справжнім захистом?
- ✓Правильна відповідь: Приховане знаходять через логи, перебір чи злитий код, тому справжня перевірка доступу однаково потрібна
- 2Бо браузери не відкривають адреси, на які немає посилань із головної
- 3Бо пошукові системи зобов'язані індексувати кожну адресу
Пояснення
Приховування може сповільнити зловмисника, але не замінить автентифікацію й авторизацію. Сторінка адмінки мусить перевіряти, хто до неї звертається.