Skip to content
?
Cyber Interview Questions
?
Preguntas
Quiz
Entrevista
Guías
Buscar
Inicio
Quiz
Application Security Engineer
Quiz para
Application Security Engineer
1 / 12
30s · 0 pts
Las biografías de perfil proporcionadas por los usuarios se renderizan sin escapar, y una contiene una etiqueta `<script>`. ¿Cuál es la corrección correcta?
1
Añadir un aviso pidiendo amablemente que nunca peguen ningún HTML crudo en su biografía.
2
Poner «script» en lista negra y eliminarlo de cada biografía en el momento de enviarla.
3
Aplicar codificación de salida según el contexto al renderizar, con una Content-Security-Policy.
4
Exigir que cada visitante desactive JavaScript en los ajustes de su propio navegador web.
Consejo: pulsa 1–4 para responder, Enter para continuar.