Puan ders bitince hesaba yazılır. Bu dersi tamamlayınca +56 XP alacaksın. Giriş yapmadan ilerlersen puan yalnız bu tarayıcıda durur.
Araç zinciri ve kombinasyon riski
Araçları tek tek incelersen çoğu masum görünür. Dosya okuyan araç yalnız okur. Ağa istek atan araç yalnız istek atar. Takvim aracı yalnız etkinlik listeler. Hiçbiri tek başına veri sızdırmaz.
Risk birleşimde doğar. Zincirin çalışması için üç halka yeter: içeri giren zararlı metin, erişilebilen gizli veri ve dışarı çıkan bir kanal. Bu üçü aynı oturumda varsa saldırı tamamdır. Biri eksikse zincir kopar.
Bu üç halkayı ayrı ayrı düşünmek riski küçük gösterir. Oysa kurumsal bir oturumda genelde üçü de aynı anda bir aradadır: model bir web sayfasını okur, aynı oturumda gizli bir anahtara erişebilir ve dışarı istek atabilen bir araç da bağlıdır. Zincirin üç halkası birbirinden habersiz kurulmuş olsa bile, bir araya geldiklerinde saldırıya dönüşür. Her halkayı kuran ekip kendi aracını güvenli sanır, çünkü tek başına test ettiğinde zararsız görünür. Riski gören kişi, tüm oturuma birlikte bakan kişidir.