Веб-безпека · Senior · Запитання 22 з 75
Від чого захищає Cross-Origin-Opener-Policy: same-origin?
- 1Від надсилання cookies на інші сайти
- ✓Правильна відповідь: Вікна з інших origin, що відкриті вашою сторінкою чи відкрили її, зберігають на неї посилання, і це дає атаки на кшталт tabnabbing і XS-Leaks
- 3Від завантаження скриптів з інших origin
Пояснення
З COOP група контекстів перегляду розділяється, тож window.opener між origin стає null.