Введіть щонайменше 2 символи для пошуку в усіх галузях.
Що означає cross-site scripting?
Значення й приклади · Кібербезпека
cross-site scripting: міжсайтовий скриптинг, XSS
Вебвразливість, за якої застосунок вставляє недовірені дані на сторінку без належного кодування, через що шкідливий сценарій запускається у браузерах інших користувачів.
Де і як уживається
Скорочують до XSS, не CSS — мови стилів. Розрізняють збережений, відбитий і DOM-based XSS. Типові захисти — кодування виводу й Content Security Policy (CSP); збережений XSS часто оцінюють серйозніше за відбитий.
Приклади речень
The comment field had a stored cross-site scripting flaw.
У полі коментаря була вада збереженого міжсайтового скриптингу.
Шкідливий сценарій міг зберігатися й запускатися в інших відвідувачів.
Encoding the output fixed the cross-site scripting issue on the profile page.
Кодування виводу усунуло проблему XSS на сторінці профілю.
Безпечне відображення даних не дозволило браузеру виконати їх як код.
Поширені словосполучення
- stored XSS
- reflected XSS
- DOM-based XSS
- output encoding
- Content Security Policy
Пов’язані терміни
Це слово в інших галузях
Те саме англійське слово може мати інше значення в іншій галузі:
Інші терміни: Загрози й атаки
- threat · загроза
- phishing · фішинг
- exploit · експлойт
- compromise · скомпрометувати
- social engineering · соціальна інженерія
- DDoS · DDoS
- attack surface · поверхня атаки
- brute-force attack · атака перебором
- privilege escalation · підвищення привілеїв
- lateral movement · горизонтальне переміщення мережею
- man-in-the-middle attack · атака посередника
- threat actor · суб’єкт загрози
Закріплюйте лексику читанням
Тексти відповідного рівня допомагають запам’ятовувати нові слова. Оберіть безкоштовні книжки англійською: