Нет аккаунта? Зарегистрируйтесь
Если вы уже зарегистрированы, авторизуйтесь
Clickjacking — атака на интерфейс, которая маскирует или накладывает элементы, заставляя пользователя нажать не на ту цель, которую он видит.
Уязвимость возникает, когда приложение доверяет неподтверждённому вводу, запросу, источнику трафика или сетевому каналу. Последствия зависят от точки атаки и могут включать выполнение кода, кражу сеанса, изменение данных или отказ в обслуживании.
Clickjacking — атака на интерфейс, которая маскирует или накладывает элементы, заставляя пользователя нажать не на ту цель, которую он видит.
Злоумышленник формирует данные или трафик так, чтобы приложение, браузер, база данных или пользователь выполнили нежелательное действие. Конкретный путь определяется типом уязвимости.
Используйте проверку и контекстное кодирование ввода, параметризованные запросы, защиту сессий, минимальные права, обновления, ограничение частоты, WAF и мониторинг. Ни один отдельный фильтр не заменяет безопасную разработку.
