Веб-безпека · Senior · Запитання 28 з 75
Чому команди безпеки віддають завантажений користувачами вміст з окремого домену на кшталт usercontent.example?
- ✓Правильна відповідь: Усе, що там виконується, - інший сайт, тож він не прочитає ваші cookies, сховища чи same-site API
- 2Бо так дешевше хостити
- 3Бо браузери не показують завантаження з основного домену
Пояснення
Окремий реєстрований домен (не піддомен) ще й не ділить cookies як same-site. Великі платформи використовують такий домен-пісочницю.