Question 1

O que é o módulo Nuxt Security?

Accepted Answer

Nuxt Security é um módulo oficial que configura automaticamente uma aplicação Nuxt 3 para seguir os padrões de segurança OWASP usando HTTP Headers e Middlewares. Inclui funcionalidades como CSP (Content Security Policy), rate limiting, validação XSS, proteção CSRF e configuração de security headers. O módulo aplica configurações seguras por padrão, permitindo ao mesmo tempo uma personalização granular por rota via routeRules.

Question 2

Qual é a diretiva CSP padrão para script-src no Nuxt Security?

Accepted Answer

A diretiva script-src padrão usa 'self' (scripts do mesmo origin), https: (scripts HTTPS), 'unsafe-inline' (scripts inline), 'strict-dynamic' (autorização dinâmica de scripts) e 'nonce-{{nonce}}' (nonce para scripts inline em SSR). Essa combinação equilibra segurança e compatibilidade, embora 'strict-dynamic' seja recomendado para segurança estrita em produção.

Question 3

O que é um nonce no contexto de Content Security Policy?

Accepted Answer

Um nonce (number used once) é um token aleatório único gerado no servidor para cada requisição e incluído tanto no header CSP quanto nas tags script inline. Ele permite autorizar apenas os scripts inline que possuem esse nonce específico, bloqueando assim os scripts injetados por XSS que não teriam o nonce correto. No Nuxt Security, o nonce é ativado por padrão em SSR com security.nonce: true e o placeholder 'nonce-{{nonce}}' em script-src.

Segurança no Nuxt

O que é o módulo Nuxt Security?

Resposta

Qual é a diretiva CSP padrão para script-src no Nuxt Security?

Resposta

O que é um nonce no contexto de Content Security Policy?

Resposta

Qual header HTTP protege contra ataques de clickjacking?

Qual é a diferença entre SSR e SSG para a Content Security Policy no Nuxt Security?

Outros temas de entrevista Vue.js / Nuxt.js

Fundamentos de JavaScript

JavaScript moderno (ES6+)

Fundamentos do Vue

Componentes Vue

Vue Router

Pinia State Management

Vuex (Legacy)

Composition API

Reatividade do Vue

Fundamentos do Nuxt

Data Fetching no Nuxt

SSR e SSG no Nuxt

Rotas de servidor Nuxt

Módulos Nuxt

Composables do Vue

Formulários e validação Vue

Gerenciamento de estado no Nuxt

Testes no Vue

Deploy do Nuxt e CI/CD

Desempenho do Vue

Padrões avançados do Vue

TypeScript com Vue

Autenticação Nuxt

SEO com Nuxt

Internacionalização no Nuxt

Arquitetura Vue

Ecossistema Vue

Migração Vue 2→3 e Nuxt 2→3

Domine Vue.js / Nuxt.js para sua proxima entrevista