Веб-безпека · Senior · Запитання 5 з 75
Чому безпечні значення за замовчуванням важливі в спільній внутрішній бібліотеці чи фреймворку?
- 1Бо значення за замовчуванням не можна згодом змінити
- 2Бо значення за замовчуванням зменшують бандл
- ✓Правильна відповідь: Більшість розробників користуються значенням за замовчуванням; якщо воно безпечне, увесь код безпечний без зусиль
Пояснення
Автоекранування в шаблонах і cookies сесії з HttpOnly за замовчуванням запобігають цілим класам помилок. Небезпечні опції мають вмикатися явно й помітно.