Веб-безпека · Senior · Запитання 20 з 75

Які два заголовки роблять сторінку cross-origin isolated?

1Access-Control-Allow-Origin і Vary
2Strict-Transport-Security і X-Frame-Options
✓Правильна відповідь: Cross-Origin-Opener-Policy: same-origin і Cross-Origin-Embedder-Policy: require-corp (чи credentialless)

Пояснення

Ізоляція дає сторінці власний процес і вмикає можливості на кшталт SharedArrayBuffer і точних таймерів, які потребують захисту від Spectre.

Де почитати

Перевірте себе

Пройдіть тест Веб-безпека · Senior: запитання й варіанти перемішуються, а наприкінці - розбір помилок.

Пройти цей тест