# Bezpieczeństwo Nuxt (Vue.js / Nuxt.js)

> Ochrona XSS, tokeny CSRF, Content Security Policy, rate limiting, sanityzacja danych wejściowych, nagłówki bezpieczeństwa

- 20 pytań z rozmów
- Senior
- [Pytania z rozmów: Vue.js / Nuxt.js](https://sharpskill.dev/pl/technologies/vue-nuxt/pytania-rekrutacyjne.md)

## 1. Czym jest moduł Nuxt Security?

**Odpowiedź**

Nuxt Security to oficjalny moduł, który automatycznie konfiguruje aplikację Nuxt 3, aby przestrzegała wzorców bezpieczeństwa OWASP, używając HTTP Headers i Middleware. Zawiera funkcje takie jak CSP (Content Security Policy), rate limiting, walidacja XSS, ochrona CSRF i konfiguracja nagłówków bezpieczeństwa. Moduł stosuje bezpieczne ustawienia domyślne, jednocześnie umożliwiając szczegółową personalizację dla każdej trasy za pomocą routeRules.

## 2. Jaka jest domyślna dyrektywa CSP dla script-src w Nuxt Security?

**Odpowiedź**

Domyślna dyrektywa script-src używa 'self' (skrypty same-origin), https: (skrypty HTTPS), 'unsafe-inline' (skrypty inline), 'strict-dynamic' (dynamiczna autoryzacja skryptów) i 'nonce-{{nonce}}' (nonce dla skryptów inline w SSR). Ta kombinacja równoważy bezpieczeństwo i kompatybilność, choć 'strict-dynamic' jest zalecane dla ścisłego bezpieczeństwa na produkcji.

## 3. Czym jest nonce w kontekście Content Security Policy?

**Odpowiedź**

Nonce (number used once) to unikalny losowy token generowany po stronie serwera dla każdego żądania i dołączany zarówno do nagłówka CSP, jak i do inline'owych tagów script. Pozwala on tylko na inline'owe skrypty posiadające ten konkretny nonce, blokując w ten sposób wstrzyknięte przez XSS skrypty, które nie miałyby poprawnego nonce. W Nuxt Security nonce jest domyślnie włączony w SSR za pomocą security.nonce: true oraz placeholdera 'nonce-{{nonce}}' w script-src.

## Jeszcze 17 dostępnych pytań

- Który header HTTP chroni przed atakami clickjacking?
- Jaka jest różnica między SSR a SSG dla Content Security Policy w Nuxt Security?

Zarejestruj się za darmo: https://sharpskill.dev/pl/login

## Inne tematy rekrutacyjne Vue.js / Nuxt.js

- [Podstawy JavaScript](https://sharpskill.dev/pl/technologies/vue-nuxt/pytania-rekrutacyjne/javascript-fundamentals.md): 20 pytań, Junior
- [Nowoczesny JavaScript (ES6+)](https://sharpskill.dev/pl/technologies/vue-nuxt/pytania-rekrutacyjne/es6-modern-javascript.md): 20 pytań, Junior
- [Podstawy Vue](https://sharpskill.dev/pl/technologies/vue-nuxt/pytania-rekrutacyjne/vue-basics.md): 22 pytań, Junior
- [Komponenty Vue](https://sharpskill.dev/pl/technologies/vue-nuxt/pytania-rekrutacyjne/vue-components.md): 20 pytań, Junior
- [Vue Router](https://sharpskill.dev/pl/technologies/vue-nuxt/pytania-rekrutacyjne/vue-router.md): 18 pytań, Junior
- [Pinia State Management](https://sharpskill.dev/pl/technologies/vue-nuxt/pytania-rekrutacyjne/pinia-state-management.md): 20 pytań, Junior
- [Vuex (Legacy)](https://sharpskill.dev/pl/technologies/vue-nuxt/pytania-rekrutacyjne/vuex-legacy.md): 15 pytań, Mid-Level
- [Composition API](https://sharpskill.dev/pl/technologies/vue-nuxt/pytania-rekrutacyjne/composition-api.md): 24 pytań, Mid-Level
- [Reaktywność Vue](https://sharpskill.dev/pl/technologies/vue-nuxt/pytania-rekrutacyjne/vue-reactivity.md): 20 pytań, Mid-Level
- [Podstawy Nuxt](https://sharpskill.dev/pl/technologies/vue-nuxt/pytania-rekrutacyjne/nuxt-fundamentals.md): 22 pytań, Mid-Level
- [Pobieranie danych w Nuxt](https://sharpskill.dev/pl/technologies/vue-nuxt/pytania-rekrutacyjne/nuxt-data-fetching.md): 20 pytań, Mid-Level
- [SSR i SSG w Nuxt](https://sharpskill.dev/pl/technologies/vue-nuxt/pytania-rekrutacyjne/nuxt-ssr-ssg.md): 22 pytań, Mid-Level
- [Trasy serwerowe Nuxt](https://sharpskill.dev/pl/technologies/vue-nuxt/pytania-rekrutacyjne/nuxt-server-routes.md): 20 pytań, Mid-Level
- [Moduły Nuxt](https://sharpskill.dev/pl/technologies/vue-nuxt/pytania-rekrutacyjne/nuxt-modules.md): 18 pytań, Mid-Level
- [Composables we Vue](https://sharpskill.dev/pl/technologies/vue-nuxt/pytania-rekrutacyjne/vue-composables.md): 20 pytań, Mid-Level
- [Formularze i walidacja Vue](https://sharpskill.dev/pl/technologies/vue-nuxt/pytania-rekrutacyjne/vue-forms-validation.md): 20 pytań, Mid-Level
- [Zarządzanie stanem w Nuxt](https://sharpskill.dev/pl/technologies/vue-nuxt/pytania-rekrutacyjne/nuxt-state-management.md): 18 pytań, Mid-Level
- [Testowanie Vue](https://sharpskill.dev/pl/technologies/vue-nuxt/pytania-rekrutacyjne/vue-testing.md): 20 pytań, Mid-Level
- [Wdrażanie Nuxt i CI/CD](https://sharpskill.dev/pl/technologies/vue-nuxt/pytania-rekrutacyjne/nuxt-deployment-cicd.md): 22 pytań, Mid-Level
- [Wydajność Vue](https://sharpskill.dev/pl/technologies/vue-nuxt/pytania-rekrutacyjne/vue-performance.md): 22 pytań, Senior
- [Zaawansowane wzorce Vue](https://sharpskill.dev/pl/technologies/vue-nuxt/pytania-rekrutacyjne/vue-advanced-patterns.md): 24 pytań, Senior
- [TypeScript z Vue](https://sharpskill.dev/pl/technologies/vue-nuxt/pytania-rekrutacyjne/typescript-vue.md): 22 pytań, Senior
- [Uwierzytelnianie Nuxt](https://sharpskill.dev/pl/technologies/vue-nuxt/pytania-rekrutacyjne/nuxt-auth.md): 20 pytań, Senior
- [SEO z Nuxt](https://sharpskill.dev/pl/technologies/vue-nuxt/pytania-rekrutacyjne/nuxt-seo.md): 20 pytań, Senior
- [Internacjonalizacja w Nuxt](https://sharpskill.dev/pl/technologies/vue-nuxt/pytania-rekrutacyjne/nuxt-i18n.md): 18 pytań, Senior
- [Architektura Vue](https://sharpskill.dev/pl/technologies/vue-nuxt/pytania-rekrutacyjne/vue-architecture.md): 22 pytań, Senior
- [Ekosystem Vue](https://sharpskill.dev/pl/technologies/vue-nuxt/pytania-rekrutacyjne/vue-ecosystem.md): 18 pytań, Senior
- [Migracja Vue 2→3 i Nuxt 2→3](https://sharpskill.dev/pl/technologies/vue-nuxt/pytania-rekrutacyjne/migration-vue2-vue3-nuxt2-nuxt3.md): 22 pytań, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/pl/technologies/vue-nuxt/pytania-rekrutacyjne/nuxt-security