Атаки XSSI с исходным кодом

Question

Source Map Proposal упоминает возможным, XSSI нападения, которые делают исходные карты доступными для злоумышленников.

Может кто-нибудь объяснить, как это проблема безопасности? Разве «злоумышленники» не могут напрямую загрузить исходные карты?

Answer 1

Это было бы проблемой, если исходные карты содержат информацию на основе учетных данных cookie запрашивающего (как и другие атаки XSS).