System Design · Middle · Запитання 42 з 75
Які HTTP-заголовки безпеки варто налаштувати для вебзастосунку?
- ✓Правильна відповідь: CSP, HSTS,
frame-ancestors,nosniff - 2Лише
Access-Control-Allow-Origin: *для всіх відповідей - 3Жодних - безпеку повністю забезпечує HTTPS
Пояснення
CSP обмежує джерела скриптів, HSTS змушує використовувати HTTPS, frame-ancestors забороняє вбудовувати сайт у фрейми зловмисника, nosniff запобігає підміні MIME-типів. ACAO: * на приватних API, навпаки, небезпечний.