~4 мин голосом
Проверяют, понимает ли кандидат, что XSS — это выполнение чужого кода в контексте вашего сайта, и знает ли он конкретные слои защиты на фронтенде: экранирование при выводе, опасные API фреймворков, санитайзинг, CSP и HttpOnly.
Интервьюер задаст этот вопрос и послушает. Думай вслух, проси подсказку, если нужно. Закончил — пауза или «Я ответил», через минуту здесь балл и какие пункты закрыты.
Войти, чтобы ответитьЛучше в наушниках · ~4 мин