Что такое XSS? Межсайтовый скриптинг: простое объяснение (с реальными примерами)

Описание: В этом выпуске «Отчета об уязвимостях» Маккензи простым и практичным способом объясняет межсайтовый скриптинг (XSS), показывая, как злоумышленники могут использовать обычные веб-функции для выполнения вредоносного кода. Узнайте, как работает XSS, почему он так опасен (даже от одного клика) и как он может привести к перехвату сессии и захвату учетных записей. В видео рассматриваются три основных типа XSS — хранимый, отраженный и основанный на DOM — с примерами из реальной жизни, такими как уязвимость RoundCube. Вы также узнаете о ключевых методах предотвращения и современных инструментах, таких как SAST, DAST и тестирование на проникновение с использованием ИИ, для защиты ваших приложений.


Обеспечьте свою безопасность от XSS с помощью Aikido Security, начните бесплатно сегодня на https://aikido.dev

⏱️ Разделы

00:00 Введение в XSS и почему это опасно
00:38 Как работает XSS одним щелчком мыши
01:05 Простой пример: объяснение вредоносных комментариев
01:34 Внедрение кода в приложения
02:01 Кража токенов сессии и захват учетной записи
02:28 Реальное влияние XSS-атак
02:57 Типы XSS: хранимые, отраженные, DOM
03:30 Объяснение отраженной XSS через URL-адреса
04:03 XSS на основе DOM и выполнение в браузере
04:34 Источники входных данных и реальный пример (RoundCube)

#Кибербезопасность #XSS #Веббезопасность #БезопасностьПриложений #ЭтическийВзлом #ОхотаЗаОшибками #ИнформационнаяБезопасность #ТестированиеБезопасности #DevSecOps #БезопасностьАйкидо