25 Dec 2023 at 21:51
В Firefox планируют внедрить защиту от межсайтового скриптинга
Trusted Types — это технология безопасности веба, внедренная в стандарты браузеров для борьбы с XSS-атаками (межсайтовый скриптинг), являющимися одними из наиболее опасных и распространенных в Интернете. В Firefox заявили о позитивном отношении компании к технологии после тщательного анализа.
Google, например, отмечает снижение риска DOM-XSS атак на своих сайтах благодаря внедрению Trusted Types. В 2018 году XSS-атаки составляли 30% всех уязвимостей в программе Bug Bounty, а к 2023 году этот показатель снизился до 4,1%.
Trusted Types пока поддерживается не всеми браузерами, однако ожидается, что Firefox, Safari и другие браузеры в конечном итоге включат эту технологию.
Trusted Types — это технология безопасности веба, внедренная в стандарты браузеров для борьбы с XSS-атаками (межсайтовый скриптинг), являющимися одними из наиболее опасных и распространенных в Интернете. В Firefox заявили о позитивном отношении компании к технологии после тщательного анализа.
Google, например, отмечает снижение риска DOM-XSS атак на своих сайтах благодаря внедрению Trusted Types. В 2018 году XSS-атаки составляли 30% всех уязвимостей в программе Bug Bounty, а к 2023 году этот показатель снизился до 4,1%.
Trusted Types пока поддерживается не всеми браузерами, однако ожидается, что Firefox, Safari и другие браузеры в конечном итоге включат эту технологию.
Comments 0
No comments yet