Как безопасно рендерить HTML-контент, приходящий с бэкенда, чтобы избежать XSS?
Что проверяет этот вопрос
Знание санитайзинга HTML через белый список тегов и атрибутов
Паспорт вопроса
- Уровень
- senior
- Тип
- теория
- Тема
- Безопасность
Из записи реального собеседования: Frontend на 250к (30.10.2025)
Как отвечать на вопросы темы «Безопасность»
Называй не только атаку, но и вектор: откуда приходит угроза и что именно защищаем. Дальше — конкретные меры и их ограничения: почти любая защита обходится при ошибке в другом слое. Отдельно скажи, что не относится к фронтенду: часть проверок обязана жить на сервере.
Это методика ответа, а не готовый ответ: эталонные разборы и проверка твоего ответа — внутри тренажёра.
Что спросят дальше — похожие вопросы темы «Безопасность»
- Какие есть уязвимости в вебе?middle и выше
- Если между клиентом и сервером злоумышленник слушает трафик, может ли он получить все логины и пароли, которые отправляются на сайт?junior и выше
- Как защититься от уязвимостей в сторонних библиотеках и зависимостях?junior и выше
- Как защититься от XSS, если нужно разрешить пользователям форматирование (жирный, курсив, ссылки), но запретить вредоносные скрипты?senior
- Как обеспечить безопасность при запуске чужого кода на своих машинах?senior
- Как JWT позволяет проверить авторизацию пользователя на другом сервере без обращения к серверу авторизации?senior
- Как React защищает от XSS и что произойдёт, если использовать dangerouslySetInnerHTML?junior и выше
- Какие HTML-теги и атрибуты опасны при вставке пользовательского контента и почему?senior
Проверить, как ты ответишь именно на него
Знать формулировку мало: на собеседовании важно объяснить это вслух за две минуты. Тренажёр задаёт вопрос голосом, записывает ответ и разбирает его по четырём критериям найма — что упустил, где потерял структуру, как ответил бы сильный кандидат. 15 ответов в месяц бесплатно, без карты.