50חולשות וסיכוני OWASP
סקריפטינג בין אתרים — XSS
XSS = Cross-Site Scripting
- מה זה
- חולשה שבה תוכן לא בטוח שמקורו במשתמש מוצג או מורץ אצל משתמשים אחרים.
- למה זה חשוב
- באתרים עם תוכן משתמשים, הודעות, תגובות או תיאורים, זה סיכון נפוץ.
- דוגמה
- משתמש מזין תוכן שמוצג לאחרים בלי ניקוי מתאים.
- מה לבדוק / איך למנוע
- משתמשים ב-escaping, sanitization, frameworks בטוחים ו-CSP. בודקים שדות שמוצגים חזרה למשתמשים.
