Kiber təhlükəsizlik

XSS hücumları: cross-site scripting riski və müdafiə

12.05.2023 | 5 dəq 4 baxış

XSS zərərli skripti başqa istifadəçinin brauzerində işlədir.

XSS növləri

Reflected XSS link vasitəsilə, stored XSS isə serverdə saxlanılan skriptlə baş verir.

Stored variant daha təhlükəlidir çünki bütün ziyarətçilərə təsir edə bilər.

Output encoding, CSP header və HttpOnly cookie flag istifadə olunmalıdır.

İstifadəçi mətni heç vaxt filtresiz HTML kimi render edilməməlidir.

XSS sessiya oğurluğu və müştəri etibarına zərər verə bilər.

E-Go.az təhlükəsiz veb həllər hazırlayır — əlaqə: 070 874 19 95.