เว็บแสดงข้อความผู้ใช้โดยไม่ encode เสี่ยงอะไร
กCross-site scripting ที่รันสคริปต์ในบริบทผู้ใช้
ขการเสื่อมฮาร์ดดิสก์ และใช้เป็นเกณฑ์เดียวสำหรับการดำเนินงานของหน่วยงานทั้งหมด
คค่าเสื่อมผิด โดยไม่ต้องพิจารณานโยบาย บทบาท หรือความเสี่ยงด้านข้อมูลเพิ่มเติม
งMFA fatigue โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
เฉลยอธิบาย
output encoding ตามบริบทและนโยบาย CSP ช่วยลด XSS