问答题【1605/1911】前端的常规安全策略

难度：
2021-07-04 创建
想动手验证一下？打开练习场，写代码、看结果。在线练习

参考答案：

  • 定期请第三方机构做安全性测试，漏洞扫描
  • 使用第三方开源库做上线前的安全测试，可以考虑融合到CI中
  • code review 保证代码质量
  • 默认项目中设置对应的 Header 请求头，如 X-XSS-Protection、 X-Content-Type-Options 、X-Frame-Options Header、Content-Security-Policy 等等
  • 对第三方包和库做检测：NSP(Node Security Platform)，Snyk

最近更新时间：2024-07-18

赞赏支持

题库维护不易，您的支持就是我们最大的动力！