Смягчить риск перетаскивания с помощью шлема.frameguard ()
Напомним, что этот проект строится на следующем стартовом проекте Glitch или клонируется из GitHub . Ваша страница может быть помещена в <frame> или <iframe> без вашего согласия. Это, в частности, может привести к атакам с помощью clickjacking. Clickjacking - это метод обмана пользователя во взаимодействии со страницей, отличной от того, что, по мнению пользователя, является. Это может быть достигнуто при выполнении вашей страницы во вредоносном контексте с помощью iframing. В этом контексте хакер может поместить скрытый слой поверх вашей страницы. Скрытые кнопки могут использоваться для запуска плохих сценариев. Это промежуточное программное обеспечение устанавливает заголовок X-Frame-Options. Он ограничивает, кто может разместить ваш сайт в кадре. Он имеет три режима: DENY, SAMEORIGIN и ALLOW-FROM. Нам не нужно, чтобы наше приложение было обрамлено. Вы должны использовать helmet.frameguard() передавая объект конфигурации {action: 'deny'} .
Use helmet.frameguard() passing with the configuration object {action: 'deny'}.