Веб-безпека · Senior · Запитання 6 з 75
Команда додає новий потік даних: браузер завантажує файли, які обробляє фоновий воркер. Яке питання найважливіше для моделі загроз?
- 1Скільки файлів середній користувач завантажує на день
- ✓Правильна відповідь: Що шкідливий файл може зробити з воркером і до чого воркер має доступ, якщо його скомпрометують?
- 3Якого кольору має бути кнопка завантаження
Пояснення
Парсери зображень, PDF та архівів - поширена поверхня атаки. Ізолюйте воркер і дайте йому мінімальні права.