Выбор ответа Middle Проверка сгенерированного кода обновлено
Отключённая проверка сертификата
Вопрос
Чтобы запрос к внутреннему сервису заработал, ассистент добавил verify=False в requests. Как поступить?
Попробуйте сами
Выберите вариант, и откроется разбор.
Показать ответ и разбор
Коротко
Правильный ответ: Убрать и настроить доверие к корпоративному сертификату. Отключение проверки TLS открывает дорогу атаке посредника, внутренняя сеть не гарантия.
Варианты ответа
- Оставить: внутренняя сеть компании и так защищена
- Оставить, но добавить комментарий с объяснением
- Перенести verify=False в переменную окружения
- Убрать и настроить доверие к корпоративному сертификатуправильный ответ
Разбор
Отключение проверки TLS открывает дорогу атаке посредника, внутренняя сеть не гарантия. Правильно указать путь к корпоративному корневому сертификату через параметр verify или системное хранилище. Комментарий и вынос в переменную окружения оставляют ту же дыру, просто аккуратнее.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.