Miksi sama alkuperäpolitiikka on tärkeää Cookie Plus -merkkien puolustukselle?
Miksi sama alkuperäpolitiikka on tärkeää Cookie Plus -merkkien puolustukselle?

Video: Miksi sama alkuperäpolitiikka on tärkeää Cookie Plus -merkkien puolustukselle?

Video: Miksi sama alkuperäpolitiikka on tärkeää Cookie Plus -merkkien puolustukselle?
Video: Tiedustelueverstin arvio Venäjästä | 3.12.2018 2024, Saattaa
Anonim

The sama - alkuperäpolitiikka estää hyökkääjää lukemasta tai asettamasta keksit kohteen päällä verkkotunnus , joten he eivät voi laittaa kelvollista merkki muotoillussa muodossaan. Tämän tekniikan etuna Synchronizer-kuvioon verrattuna on, että merkki ei tarvitse tallentaa palvelimelle.

Lisäksi mitä sama alkuperäpolitiikka estää?

The sama - alkuperäpolitiikka on kriittinen suojausmekanismi, joka rajoittaa asiakirjan tai komentosarjan lataamista siitä alkuperä voi olla vuorovaikutuksessa toisen resurssin kanssa alkuperä . Se auttaa eristämään mahdollisesti haitalliset asiakirjat vähentäen mahdollisia hyökkäysvektoreita.

Toiseksi, mikä on sama alkuperäkäytäntö verkkoselaimissa? Sama - alkuperäpolitiikka . Tietojenkäsittelyssä sama - alkuperäpolitiikka (joskus lyhennettynä SOP) on tärkeä käsite web sovelluksen suojausmalli. Alla käytäntö , a nettiselain sallii ensimmäisen sisältämät skriptit web sivu, jotta pääset käsiksi tietoihin sekunnissa web sivu, mutta vain jos molemmat web sivuilla on samaa alkuperää.

Samoin estääkö sama alkuperä XSS:n?

Sama - alkuperä tarkoittaa, että et voi syöttää komentosarjoja suoraan tai muokata DOM:ia muilla verkkotunnuksilla: siksi sinun on löydettävä XSS haavoittuvuus aluksi. SOP ei yleensä pysty estää jompikumpi XSS tai CSRF. SOP ei kiellä Javascriptin lataamista toiselta verkkosivustolta, koska se rikkoo verkon.

Estääkö CORS CSRF:n?

CORS Ei ole CSRF Estomekanismi Kun palvelin asettaa a CORS Käytännössä se kehottaa selainta muuttamaan normaalia toimintaansa salliakseen pyyntöjen lähettämisen ja palvelinvastausten vastaanottamisen eri lähteistä. Vaikka oikein konfiguroitu CORS politiikka on tärkeää, se tekee ei sinänsä muodosta a CSRF puolustus.

Suositeltava: