XSS атаки

Cross Site Sсriрting, или XSS (в переводе с английского - межсайтинговый скриптинг) представляет собой тип уязвимости сайтов, который возникает, если пользовательский скрипт попал в страницы, генерируемые веб-сервисом.

На данный момент XSS атаки занимают 15% интернет-атак. С их помощью третьи лица могут получить доступ к пользовательским файлам cookies и прочей информации, а также затруднить взаимодействие с сайтом, либо внедрить вредоносный код в операционную систему. Процесс продвижения сайта идет параллельно с разработкой метода защиты от таких атак.

Виды XSS

XSS бывают активными и пассивными, в зависимости от механизма исполнения. Первый случай предполагает, что скрипт хранится на сервере сайта и исполняется в пользовательском браузере при попытке открытия любой страницы. Чтобы сработали пассивные XSS, требуется выполнить какие-то дополнительные действия со стороны браузера посетителя.

Уязвимости зависят от канала внедрения кода:

Форматирование текста в сообщениях на сайте с помощью HTML . Если такие посты не фильтруются должным образом, то в них может быть внедрен тег.

Услуги, связанные с термином:

Кейсы, связанные с термином:

Кейс: Поисковая оптимизация сайта производителя кулеров и фильтров для воды

ООО «Аквадело»

12% фраз в ТОП-10 уже по итогам 3-го месяца.

Все кейсы (196)

Смотреть

Как выбрать инструмент интернет-продвижения под задачу бизнеса В этой статье разберём, какие задачи решают разные инструменты продвижения и как подобрать инструмент под конкретную задачу бизнеса.

Системно и управляемо: 4 этапа маркетинга в B2B, которые снижают стоимость клиента в 3-6 раз

Реклама в интернет-маркетинге B2B-компаний – только 20% успеха. Мы разработали подход, который позволяет каждой компании построить систему привлечения с измеримым результатом.