Компанія вирішила не виправляти вразливість "Self-XSS" (користувач має сам ввести код у консоль), вважаючи її низькопріоритетною. Чи виправдане це рішення?

Question

Answer

Ні, це критична вразливість

Answer

Так, це не вразливість взагалі

Answer

Ні, треба закрити доступ до консолі

Answer

Так, але з застереженням; хоча технічний ризик низький, це може бути використано в соціальній інженерії, тому варто додати попередження в консоль браузера

Crowdly

Компанія вирішила не виправляти вразливість "Self-XSS" (користувач має сам ввест...

Want instant access to all verified answers on moodle-lab.pp.ua?