1.6 KiB

Raw Blame History

id	title	challengeType	forumTopicId	dashedName
587d8247367417b2b2512c37	helmet.hidePoweredBy() を使用して危険性のある情報を隠す	2	301580	hide-potentially-dangerous-information-using-helmet-hidepoweredby

--description--

As a reminder, this project is being built upon the following starter project on Replit, or cloned from GitHub.

サイトで Express を使用していることがハッカーに知られた場合、ハッカーは Express や Node の既知の脆弱性を悪用する可能性があります。デフォルトでは、Express からリクエストが発生するたびに X-Powered-By: Express が送信されます。 helmet.hidePoweredBy() ミドルウェアを使用して X-Powered-By ヘッダーを削除してください。

--hints--

helmet.hidePoweredBy() ミドルウェアを正しくマウントする必要があります。

(getUserInput) =>
  $.get(getUserInput('url') + '/_api/app-info').then(
    (data) => {
      assert.include(data.appStack, 'hidePoweredBy');
      assert.notEqual(data.headers['x-powered-by'], 'Express');
    },
    (xhr) => {
      throw new Error(xhr.responseText);
    }
  );

--solutions--

/**
  Backend challenges don't need solutions, 
  because they would need to be tested against a full working project. 
  Please check our contributing guidelines to learn more.
*/

1.6 KiB Raw Blame History

--description--

--hints--

--solutions--

1.6 KiB

Raw Blame History