Когда XSS в API лучше не использовать или использовать осторожно?

GoMiddle+SecurityТеорияsecurityxss_v_apigo_backend_developer

Что хотят услышать интервьюеры:

Суть: API должен корректно кодировать данные, а frontend — экранировать вывод; backend не должен отдавать опасный HTML без нужды.

Ответ:

Пример: 

template.HTMLEscapeString(input)

Практический акцент: Оцените trade-off: простота, производительность, тестируемость, связность пакетов и цена поддержки.

Типичная ошибка: хранить и отдавать пользовательский HTML без sanitization.

Как отвечать на собеседовании: Связывайте безопасность с конкретными уязвимостями OWASP, auth flows, хранением секретов и проверкой входных данных.

Источники

Похожие вопросы

Security Когда CSRF лучше не использовать или использовать осторожно? Security Когда input validation лучше не использовать или использовать осторожно? Security Когда JWT validation лучше не использовать или использовать осторожно? Security Когда password hashing лучше не использовать или использовать осторожно?