SOT
Security Orchestration Tools
Технологии
SIEM
Security Information and Event Management
EDR
Endpoint Detection and Response
SOAR
Security Orchestration, Automation and Response
NG SOAR
Next Generation SOAR
AM
Asset Management
VM
Vulnerability Management
VS
Vulnerability Scanner
SPC
Security Profile Compliance
ГосСОПКА
Государственная Система Обнаружения Предупреждения и Ликвидации Последствий Компьютерных Атак
FinCERT
Financial Computer Emergency Response Team
GRC
Governance, Risk Management and Compliance
Процессы
КИИ
Критическая Информационная Инфраструктура
CM
Compliance Management
ПДн
Персональные данные
SA
Self-assessment
BCM
Business Continuity Management
RM
Risk Management
ORM
Operational Risk Management
ASOC
Application Security Orchestration and Correlation
SDA
Security Data Analysis
Аналитика
TIP
Threat Intelligence Platform
UEBA
User and Entity Behavior Analytics
КИБЕРВИКИПЕДИЯ
SECURITY VISION
Введите термин или слово
XSS, Межсайтовый скриптинг (Cross-Site Scripting)
Межсайтовый скриптинг, XSS (Cross-Site Scripting) — это уязвимость, при которой злоумышленник внедряет вредоносный JavaScript-код на веб-страницу, который выполняется на стороне пользователя. Это может позволить получить доступ к данным пользователей, их сессиям или выполнить другие вредоносные действия.
XSS — это уязвимость, которая возникает, когда веб-приложение позволяет злоумышленникам вставлять и выполнять вредоносный JavaScript-код в браузерах других пользователей. Обычно этот код используется для кражи сессионных cookie-файлов, перехвата данных формы или выполнения других операций от имени жертвы. XSS-атаки могут быть использованы для обхода авторизации, кражи личных данных или распространения вирусов.
Есть несколько типов XSS-атак:
1. Отражённый XSS (Reflected XSS): Вредоносный код отправляется через URL или параметры HTTP-запроса, и выполняется немедленно при посещении сайта.
2. Сохранённый XSS (Stored XSS): Вредоносный код сохраняется на сервере (например, в базе данных), и затем выполняется при каждом посещении страницы, на которой он был внедрён.
3. DOM-based XSS: Вредоносный код изменяет поведение веб-страницы на стороне клиента, манипулируя DOM-структурой (Document Object Model).
Для защиты от XSS-атак:
· Экранирование данных: Все данные, введённые пользователем, должны быть экранированы, чтобы избежать их интерпретации как код.
· Использование Content Security Policy (CSP): CSP помогает ограничить источники контента, которые могут быть загружены и выполнены на странице.
· Проверка и фильтрация входных данных: Важным шагом является проверка всех данных, поступающих от пользователей, на наличие вредоносного кода.
Бытовые примеры:
1. Подделка документов: Как мошенник может изменить текст на документе, чтобы он выглядел правдоподобно, так и XSS позволяет внедрить вредоносный код в веб-страницу.
2. Фальшивое письмо: Как в почтовом ящике может появиться письмо с вредоносным вложением, так и вредоносный код может быть встроен в веб-страницу.
3. Использование чужих данных: Как можно подделать подпись в документе, чтобы заставить кого-то выполнить действия от имени другого, так и XSS позволяет манипулировать действиями пользователей через их браузеры.