Веб-безпека · Senior · Запитання 18 з 75
Як добре обробляти звіти про порушення CSP у великому масштабі?
- 1Вимкнути звіти, бо вони надто шумні
- 2Надсилати кожен звіт на email усій команді
- ✓Правильна відповідь: Збирати їх на окремому ендпоїнті, групувати за директивою й заблокованою адресою та відсіювати шум від розширень
Пояснення
Звіти від розширень браузера й рекламного ПЗ трапляються часто. Групування допомагає помітити справжні регресії чи спроби атак.