WISELAB / ПОИСК

Один вопрос — весь сайт

Ответы, статьи, инструменты и уроки. Ищите по словам, тегам и сокращениям — с опечатками или транслитерацией.

  1. Ответы

    Чем HTTP отличается от HTTPS?

    HTTPS передаёт HTTP-трафик через защищённое TLS-соединение. Оно шифрует данные в пути, помогает обнаружить подмену и проверить сервер для нужного домена. Привычное название «SSL-сертификат» обычно означает сертификат, используемый современным TLS.

  2. Ответы

    Как проверить SSL-сертификат сайта и срок его действия?

    Откройте сайт по HTTPS и посмотрите сведения о соединении и сертификате в браузере. Проверьте домен, срок действия и доверие к цепочке сертификатов. В Chrome дополнительные сведения доступны в DevTools → Privacy and security → Security.

  3. Ответы

    Что такое Content Security Policy (CSP)?

    CSP — политика, которой сайт сообщает браузеру, откуда разрешено загружать скрипты, стили, изображения и другие ресурсы. Она ограничивает последствия некоторых внедрений кода. Политика задаётся, в частности, HTTP-заголовком Content-Security-Policy.

  4. Ответы

    Что такое HSTS и зачем он нужен?

    HSTS сообщает браузеру, что к домену следует обращаться только по HTTPS. Браузер запоминает это правило на срок max-age. Так сайт снижает риск последующего перехода на незащищённый HTTP.

  5. Ответы

    Что такое localStorage в JavaScript?

    localStorage — хранилище строк в браузере, доступное JavaScript для конкретного origin: сочетания протокола, домена и порта. Данные обычно сохраняются после закрытия браузера. В отличие от cookies, они не прикладываются автоматически к HTTP-запросам.

  6. Ответы

    Чем localStorage отличается от sessionStorage?

    localStorage подходит для данных, которые должны пережить закрытие браузера. sessionStorage дополнительно разделён по вкладкам и связан с сессией страницы: перезагрузка его сохраняет, а закрытие вкладки обычно завершает эту сессию.