Uwaga na ataki XSS: Jak zabezpieczyć swoje skrypty?

Uwaga na ataki XSS: Jak zabezpieczyć swoje skrypty?

2013-04-06 22:28 Redakcja

W ostatnich godzinach na stronie Niebezpiecznika miało miejsce niebezpieczne zdarzenie. Użytkownicy mogli być przekierowywani na Pastebina z powodu ataku, który wstrzyknął złośliwy skrypt na zewnętrzny serwer. To przypomnienie, jak ważne jest, aby bacznie monitorować skrypty, do których się odwołujemy.

Wszystko zaczęło się od jednego pliku, który był whitelistowany w polityce CSP naszego serwisu. Niestety, atakujący zdołali uzyskać dostęp do tego serwera, co pozwoliło im na modyfikację skryptu i wprowadzenie niebezpiecznego kodu. Warto zauważyć, że nawet najlepsze zabezpieczenia, jak CSP, mają swoje słabości.

Podczas ostatniego spotkania OWASP w Krakowie omawiałem, jak właściwe stosowanie polityki CSP może chronić przed atakami typu XSS. Jednak każdy z nas powinien być świadomy, że nawet najskuteczniejsze zabezpieczenia mogą być obejście, jeśli nie zachowamy ostrożności.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.