Kodėl ta pati kilmės politika svarbi „Cookie Plus“žetonų apsaugai?
Kodėl ta pati kilmės politika svarbi „Cookie Plus“žetonų apsaugai?

Video: Kodėl ta pati kilmės politika svarbi „Cookie Plus“žetonų apsaugai?

Video: Kodėl ta pati kilmės politika svarbi „Cookie Plus“žetonų apsaugai?
Video: CSRF Introduction and what is the Same-Origin Policy? - web 0x04 2024, Lapkritis
Anonim

The tas pats - kilmės politika neleidžia užpuolikui skaityti ar nustatyti sausainiai ant tikslo domenas , todėl jie negali pateikti galiojančio žetonas jų sukurta forma. Šios technikos pranašumas, palyginti su sinchronizatoriaus modeliu, yra tas, kad žetonas nereikia saugoti serveryje.

Be to, kam užkerta kelią ta pati kilmės politika?

The tas pats - kilmės politika yra kritinis saugos mechanizmas, ribojantis, kaip dokumentas arba scenarijus įkeliamas iš vieno kilmė gali sąveikauti su ištekliu iš kito kilmės . Tai padeda izoliuoti potencialiai kenkėjiškus dokumentus ir sumažinti galimus atakų vektorius.

Antra, kokia yra ta pati kilmės politika žiniatinklio naršyklėse? Tas pats - kilmės politika . Skaičiuojant, tas pats - kilmės politika (kartais sutrumpintas kaip SOP) yra svarbi sąvoka žiniatinklio programos saugumo modelis. Pagal politika , a interneto naršyklė leidžia scenarijus, esančius pirmajame žiniatinklio puslapį, kad per sekundę pasiektumėte duomenis žiniatinklio puslapį, bet tik jei abu žiniatinklio puslapiuose yra ta pati kilmė.

Taip pat ar ta pati kilmė neleidžia XSS?

Tas pats - kilmės reiškia, kad negalite tiesiogiai įvesti scenarijų arba modifikuoti DOM kituose domenuose: štai kodėl jums reikia rasti XSS pažeidžiamumas iš pradžių. SOP paprastai negali užkirsti kelią arba XSS arba CSRF. SOP neneigia įkelti „Javascript“iš kitos svetainės, nes tai sugadins žiniatinklį.

Ar CORS užkerta kelią CSRF?

CORS Ar ne a CSRF Prevencijos mechanizmas Kai serveris nustato a CORS Taikant politiką, ji nurodo naršyklei pakeisti įprastą elgseną, kad būtų galima siųsti užklausas ir priimti serverio atsakymus iš įvairių šaltinių. Nors tinkamai sukonfigūruotas CORS politika yra svarbi, tai daro savaime nesudaro a CSRF gynyba.

Rekomenduojamas: