Сегодня решила проверить как тестировщик сайт работодателя по вакансии на стажера тестировщика.

И попробуем заполнить через мою платформу баг-репортов о дефектах, найденных на сайте работодателя.

ДЕФЕКТ 1: ОТСУТСТВУЮТ ЗАГОЛОВКИ БЕЗОПАСНОСТИ

Заголовки безопасности — это HTTP-заголовки, которые сервер отправляет браузеру вместе с ответом. Они инструктируют браузер, как обрабатывать страницу и защищают от различных атак.

Если открывваю сайт через Chrome DevTools на вкладку "Network" (Сеть) и ищем заголовки безопасности.

Аналогичный способ через Онлайн-сервис securityheaders.com

Собственно на самом сайте предельно прозрачно отобразились проблемы безопасности.

Вот более подробная информация по типам заголовкам, представленная на самом сайте