clickjacking

3зной

1ответ

Повторяющиеся значения для рентгеновских каркасных вариантов

Я настройка х-FRAME-параметры на страницах моего сайта, но из-за какой-то вложенной логики, на некоторых страницах я вижу повторяющиеся значения, как: X-FRAME-OPTIONS:SAMEORIGIN,SAMEORIGIN вместо из

0зной

1ответ

Лучшая защита от щелчка мышью: что делать, если javascript отключен?

В настоящее время я занимаюсь защитой веб-сайта от перетаскивания мышью. German Wikipedia дает следующую лучшую практику пример, чтобы сделать это: <style> html{display : none ; } </style> <script>

0зной

1ответ

Возможно ли X-Frame-Option на стороне сервера в tomcat 5.5.33? Если да, то как?

Мне нужно добавить X-Frame-Options для предотвращения Clickjacking в моем приложении. Но я не могу найти источник для добавления этого в tomcat версии 5.5.33. Возможно ли решение или обходное решение?

0зной

1ответ

Защитный веб-инспектор не признает, что мой фрейм как эффективный

Я запускаю приложение webinspect для обнаружения угроз безопасности в своем приложении. Одной из обнаруженных угроз была сценария (Cross-Frame Scripting), и я исправил ее, добавив заголовок (X-Frame-O

0зной

2ответ

Нужно ли устанавливать X-Frame-опции для 404 не найденных страниц

В чит-листах защиты Clickjacking OWASP рекомендует установить заголовок X-Frame-Options для всех ответов, содержащих HTML-контент, но я не уверен, что это необходимо установить этот заголовок также 40

0зной

1ответ

Исправление уязвимости для антиклинического jacking для веб-приложения

У меня есть два веб-приложения, запущенные на сервере Tomcat Apache. Наша команда безопасности обнаружила две уязвимости. 85582 - Веб-приложение потенциально уязвимо ClickJacking Я прошел через некото