Что такое clickjacking в Angular и зачем это используют?

AngularSeniorSecurityТеорияangularsecurityclickjackingsenior

Что хотят услышать интервьюеры:

clickjacking — это защита через frame-ancestors/X-Frame-Options.

Ответ:

Зачем нужно: помогает строить Angular-код предсказуемо, типобезопасно и поддерживаемо.

Пример:

this.sanitizer.bypassSecurityTrustHtml(value) // только при доверенном источнике

Типичная ошибка: думать, что Angular template escaping решает clickjacking.

Как отвечать: На собеседовании важно не просто назвать термин, а показать, где он применяется, какие ограничения есть и как это влияет на поддержку проекта.

Источники

Похожие вопросы