Задать вопрос
@myppomeu

Какой тип HTTP-запроса безопасен для разрешения перехода по ссылкам для правил ABE в Noscript?

Использую Firefox + Noscript. Для ограничения межсайтовых запросов написал ряд правил такого типа:

Site .twimg.com
Accept from .twitter.com .twimg.com
Deny

В этом случае перестает работать переход на указанный сайт (в данном случае твиттер) по ссылкам со сторонних сайтов: Noscript блокирует GET-запрос со стороннего сайта.
Безопасно ли будет включить строку "Accept GET from ALL" в правило? Итоговый вид правила такой:

Site .twimg.com
Accept from .twitter.com .twimg.com
Accept GET from ALL
Deny

Стану ли я вследствие включения этой строки уязвим к какому-нибудь типу атак? Если да, то к какому и каков безопасный способ разрешить переход по ссылкам на сайт, указанный в правилах ABE?
  • Вопрос задан
  • 2847 просмотров
Подписаться 2 Оценить Комментировать
Помогут разобраться в теме Все курсы
  • Яндекс Практикум
    Специалист по информационной безопасности: веб-пентест
    6 месяцев
    Далее
  • Merion Academy
    Онлайн-курс по кибербезопасности
    2 месяца
    Далее
  • Merion Academy
    Этичный хакинг
    4 месяца
    Далее
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы