# Nuxt Güvenliği (Vue.js / Nuxt.js)

> XSS koruması, CSRF token'ları, Content Security Policy, rate limiting, girdi temizleme, güvenlik header'ları

- 20 mülakat soruları
- Senior
- [Mülakat Soruları: Vue.js / Nuxt.js](https://sharpskill.dev/tr/technologies/vue-nuxt/mulakat-sorulari.md)

## 1. Nuxt Security modülü nedir?

**Cevap**

Nuxt Security, bir Nuxt 3 uygulamasını HTTP Headers ve Middleware kullanarak OWASP güvenlik desenlerini izleyecek şekilde otomatik olarak yapılandıran resmi bir modüldür. CSP (Content Security Policy), rate limiting, XSS doğrulaması, CSRF koruması ve güvenlik header'larının yapılandırması gibi özellikler içerir. Modül, güvenli varsayılan ayarları uygularken aynı zamanda routeRules aracılığıyla rota bazında ayrıntılı özelleştirmeye olanak tanır.

## 2. Nuxt Security'de script-src için varsayılan CSP direktifi nedir?

**Cevap**

Varsayılan script-src direktifi 'self' (same-origin script'leri), https: (HTTPS script'leri), 'unsafe-inline' (inline script'ler), 'strict-dynamic' (dinamik script yetkilendirmesi) ve 'nonce-{{nonce}}' (SSR'deki inline script'ler için nonce) kullanır. Bu kombinasyon güvenlik ile uyumluluk arasında denge sağlar, ancak production'da sıkı güvenlik için 'strict-dynamic' önerilir.

## 3. Content Security Policy bağlamında nonce nedir?

**Cevap**

Nonce (number used once), her istek için sunucu tarafında oluşturulan benzersiz rastgele bir token'dır ve hem CSP header'ında hem de inline script etiketlerinde yer alır. Yalnızca bu belirli nonce'a sahip inline script'lere izin vererek, doğru nonce'a sahip olmayan XSS ile enjekte edilmiş script'leri engeller. Nuxt Security'de nonce, SSR'de security.nonce: true ve script-src içindeki 'nonce-{{nonce}}' placeholder'ı ile varsayılan olarak etkinleştirilir.

## 17 soru daha mevcut

- Hangi HTTP header'ı clickjacking saldırılarına karşı koruma sağlar?
- Nuxt Security'de Content Security Policy için SSR ile SSG arasındaki fark nedir?

Ücretsiz kaydol: https://sharpskill.dev/tr/login

## Diğer Vue.js / Nuxt.js mülakat konuları

- [JavaScript Temelleri](https://sharpskill.dev/tr/technologies/vue-nuxt/mulakat-sorulari/javascript-fundamentals.md): 20 soru, Junior
- [Modern JavaScript (ES6+)](https://sharpskill.dev/tr/technologies/vue-nuxt/mulakat-sorulari/es6-modern-javascript.md): 20 soru, Junior
- [Vue Temelleri](https://sharpskill.dev/tr/technologies/vue-nuxt/mulakat-sorulari/vue-basics.md): 22 soru, Junior
- [Vue Bileşenleri](https://sharpskill.dev/tr/technologies/vue-nuxt/mulakat-sorulari/vue-components.md): 20 soru, Junior
- [Vue Router](https://sharpskill.dev/tr/technologies/vue-nuxt/mulakat-sorulari/vue-router.md): 18 soru, Junior
- [Pinia State Management](https://sharpskill.dev/tr/technologies/vue-nuxt/mulakat-sorulari/pinia-state-management.md): 20 soru, Junior
- [Vuex (Legacy)](https://sharpskill.dev/tr/technologies/vue-nuxt/mulakat-sorulari/vuex-legacy.md): 15 soru, Mid-Level
- [Composition API](https://sharpskill.dev/tr/technologies/vue-nuxt/mulakat-sorulari/composition-api.md): 24 soru, Mid-Level
- [Vue Reaktifliği](https://sharpskill.dev/tr/technologies/vue-nuxt/mulakat-sorulari/vue-reactivity.md): 20 soru, Mid-Level
- [Nuxt Temelleri](https://sharpskill.dev/tr/technologies/vue-nuxt/mulakat-sorulari/nuxt-fundamentals.md): 22 soru, Mid-Level
- [Nuxt Data Fetching](https://sharpskill.dev/tr/technologies/vue-nuxt/mulakat-sorulari/nuxt-data-fetching.md): 20 soru, Mid-Level
- [Nuxt SSR & SSG](https://sharpskill.dev/tr/technologies/vue-nuxt/mulakat-sorulari/nuxt-ssr-ssg.md): 22 soru, Mid-Level
- [Nuxt Sunucu Rotaları](https://sharpskill.dev/tr/technologies/vue-nuxt/mulakat-sorulari/nuxt-server-routes.md): 20 soru, Mid-Level
- [Nuxt Modülleri](https://sharpskill.dev/tr/technologies/vue-nuxt/mulakat-sorulari/nuxt-modules.md): 18 soru, Mid-Level
- [Vue Composable'ları](https://sharpskill.dev/tr/technologies/vue-nuxt/mulakat-sorulari/vue-composables.md): 20 soru, Mid-Level
- [Vue Formları ve Doğrulama](https://sharpskill.dev/tr/technologies/vue-nuxt/mulakat-sorulari/vue-forms-validation.md): 20 soru, Mid-Level
- [Nuxt Durum Yönetimi](https://sharpskill.dev/tr/technologies/vue-nuxt/mulakat-sorulari/nuxt-state-management.md): 18 soru, Mid-Level
- [Vue Testing](https://sharpskill.dev/tr/technologies/vue-nuxt/mulakat-sorulari/vue-testing.md): 20 soru, Mid-Level
- [Nuxt Dağıtımı & CI/CD](https://sharpskill.dev/tr/technologies/vue-nuxt/mulakat-sorulari/nuxt-deployment-cicd.md): 22 soru, Mid-Level
- [Vue Performansı](https://sharpskill.dev/tr/technologies/vue-nuxt/mulakat-sorulari/vue-performance.md): 22 soru, Senior
- [İleri Düzey Vue Desenleri](https://sharpskill.dev/tr/technologies/vue-nuxt/mulakat-sorulari/vue-advanced-patterns.md): 24 soru, Senior
- [Vue ile TypeScript](https://sharpskill.dev/tr/technologies/vue-nuxt/mulakat-sorulari/typescript-vue.md): 22 soru, Senior
- [Nuxt Kimlik Doğrulama](https://sharpskill.dev/tr/technologies/vue-nuxt/mulakat-sorulari/nuxt-auth.md): 20 soru, Senior
- [Nuxt ile SEO](https://sharpskill.dev/tr/technologies/vue-nuxt/mulakat-sorulari/nuxt-seo.md): 20 soru, Senior
- [Nuxt Uluslararasılaştırma](https://sharpskill.dev/tr/technologies/vue-nuxt/mulakat-sorulari/nuxt-i18n.md): 18 soru, Senior
- [Vue Mimarisi](https://sharpskill.dev/tr/technologies/vue-nuxt/mulakat-sorulari/vue-architecture.md): 22 soru, Senior
- [Vue Ekosistemi](https://sharpskill.dev/tr/technologies/vue-nuxt/mulakat-sorulari/vue-ecosystem.md): 18 soru, Senior
- [Vue 2→3 & Nuxt 2→3 Geçişi](https://sharpskill.dev/tr/technologies/vue-nuxt/mulakat-sorulari/migration-vue2-vue3-nuxt2-nuxt3.md): 22 soru, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/tr/technologies/vue-nuxt/mulakat-sorulari/nuxt-security