Веб-безпека · Middle · Запитання 73 з 75
Що робить Cross-Origin-Resource-Policy: same-origin?
- 1Шифрує ресурс для запитів із того самого origin
- 2Дозволяє будь-якому сайту читати ресурс через CORS
- ✓Правильна відповідь: Забороняє іншим origin вбудовувати ресурс, наприклад в
<img>чи<script>
Пояснення
CORP не дає завантажувати ресурси в процеси інших сайтів, що важливо для атак через побічні канали на кшталт Spectre.