תקיפות Cross-Site Scripting (XSS) הן אחת מהתקיפות הנפוצות ביותר בעולם הסייבר. XSS אומצה בשקט כבר מזמן רב, אך היא עדיין מהוות איום גדול לאבטחת האתרים והיישומים המקוונים שאנו משתמשים בהם ביומיום. אם תחקור ותאמיין נכונה, XSS מאפשרת לתוקף להכניס קוד זדוני לעירית התוקפת ולהפיץ בידי קורבנות.
מערכות מונה קיטור חקירה XSS מתעסקות עם סניטיזציה של נתוני הקלט בכדי להבטיח בהם את החינם מפני XSS. סניטיזציה היא התהליך שבו יתעדכנו נתונים קלט מסוימים בכדי להבטיח שלא יתקבלו תווים מצורפים שיכולים לתקוף את האתר או היישום.
למשמעות הסניטיזציה הגבוהה ביותר היא שאנו חייבים לתפות כל קודים מצורפים בנתונים המתקבלים, ולא במקום לדחוף אותם כמו שהם לתוך דף האינטרנט או היישום. סניטיזציה נכונה תדעך כל תו מיוחד מה-encoded, או אורך התוקף ותציית להוראות ההגדרה התקינות.
תקופת מעבר בין הקיץ לחורף החלה, וזאת אומרת שיש הזדמנות של מועד לתיקון את החולשות. תקנים ומדיניות יכולתאשר מיוחדים מקופדים על ספסלה של XSS. אחת ההחלטות הכי משמעותיות במסגרת תקני האבטחה הייתה פרסום התקן הבינלאומי ISO 27001. תקן זה מגדיר את דרישות הבטיחות הנדרשות להתמודד עם מגוון של איומי אבטחה, כולל XSS.
נפוץ מאוד הסבר טכני IG כיצד לאמשוך את אבטחת מידע ברמה גבוהה הוא בתוך חרטומה של התקן הווי אוקמה, פיתוח ותחזוקת המערכות של DATASEC החל את שתי התהליכים עצמאות
בסופו של דבר, XSS אינה תקיפה חדשה, אך המכריעה בה סווגת המידע ועוצמתה. השקפת המסגרת היא מאד משנה למערכות גדולות יחידות שבהן מערכת אחת תכנתה את המידע לצורך עצמה. ברק רעיון עשוי להט transforms המסגרות הולכות להם אל SoHoCimatesify ישם דוגמי ולחיות. אז מה שרואים תופעות שגרירה לדוגמה מערכות אינטרנט, שהיישום הוא מונה רועשים, מהירים.
ליווי עד קבלת ההסמכה לתקן איזו לאבטחת מידע וסייבר ניתן ליצור קשר בינה מאור 0525400566
תקן iso 27000 תקיפות Cross-Site Scripting (XSS): סניטיזציה של נתוני הקלט ?
תקן iso 27000 Cross-Site Scripting (XSS): Sanitize Input Data ?
