Please enable JavaScript.

Coggle requires JavaScript to display documents.

Атаки на ПО и защита - Coggle Diagram

- - - - Запись скрипта в БД (н-р, через комментарий к посту)
      - Заражение URL, если его элементы отображаются
    - - Установка сервером cookie с атрибутом httpOnly, исключающая доступ скриптов
      - Установка сервером разрешенных источников для загрузки ресурсов разного расширения (Content-Security-Policy).
      - Проверка данных, вставляемых в HTML
- - - - Добавление сервером проверочных CSRF-токенов во все оригинальные формы
      - Требование, чтобы запрос дублировал значение из cookie в свое тело
      - Установка сервером разрешенных доменов, браузер будет выступать доверенным посредником
      - Установка атрибута SameSite для cookie