Cross-site scripting ne demek?
Siber güvenlikte anlamı, Türkçe karşılığı ve örnek cümleler
Cross-site scripting, siber güvenlikte siteler arası betik çalıştırma, XSS anlamına gelir.
Bir web uygulamasının güvenilmeyen girdiyi gerektiği gibi kodlamadan sayfaya eklemesi sonucunda zararlı bir betiğin diğer kullanıcıların tarayıcısında çalışmasına yol açan web zafiyeti.
English: A web vulnerability in which an application includes untrusted input in a page without proper encoding, so that a harmful script runs in other users' browsers.
Nerede ve nasıl kullanılır?
Kısaca XSS denir; CSS değil, çünkü CSS stil dilinin adıdır. Kalıcı (stored), yansıtılan (reflected) ve DOM tabanlı XSS gibi türleri vardır. Çıktı kodlama (output encoding) ve İçerik Güvenlik Politikası (CSP) standart savunmalardır; raporlar kalıcı XSS'i genellikle yansıtılan XSS'ten daha yüksek derecelendirir.
Örnek cümleler
The comment field had a stored cross-site scripting flaw.
Yorum alanında kalıcı bir siteler arası betik çalıştırma (XSS) açığı vardı.
Encoding the output fixed the cross-site scripting issue on the profile page.
Çıktıyı kodlamak, profil sayfasındaki XSS sorununu çözdü.
Sık kullanılan kalıplar
- stored XSS
- reflected XSS
- DOM-based XSS
- output encoding
- Content Security Policy
İlgili terimler
Bu kelime başka alanlarda
Aynı İngilizce kelime başka bir alanda farklı bir anlama gelebilir:
Aynı konudan: Tehditler ve Saldırılar
- threat · tehdit
- phishing · oltalama
- exploit · istismar kodu
- compromise · ele geçirmek
- social engineering · sosyal mühendislik
- DDoS · dağıtık hizmet engelleme saldırısı
- attack surface · saldırı yüzeyi
- brute-force attack · kaba kuvvet saldırısı
- privilege escalation · yetki yükseltme
- lateral movement · yanal hareket
- man-in-the-middle attack · ortadaki adam saldırısı
- threat actor · tehdit aktörü
Seviyene uygun okumayla pekiştir
Yeni kelimelerin kalıcı olmasının en hızlı yolu seviyene uygun metin okumaktır. Seviyene göre ücretsiz İngilizce kitaplar: