xss

9El calor

4Respuesta

Seguridad XSS. Comunicación entre 2 iframes del mismo dominio

El dominio abc.com tiene una página con 2 iframes. Ambos se cargan desde el dominio xyz.com. ¿La seguridad de XSS bloqueará el acceso/comunicación/interacción de JavaScript entre esos dos iframes?

16El calor

5Respuesta

¿Cuál es el concepto general detrás de XSS?

Cross-site scripting (XSS) es un tipo de vulnerabilidad de seguridad equipo se encuentran típicamente en aplicaciones web que permiten atacantes maliciosos a inyectar secuencias de comandos del lado d

6El calor

3Respuesta

Java 5 HTML escaping Para evitar XSS

Estoy buscando algo de prevención XSS en mi aplicación Java. Actualmente tengo rutinas personalizadas que escaparán de cualquier HTML almacenado en la base de datos para una visualización segura en mi

11El calor

3Respuesta

¿La codificación HTML evita los ataques de seguridad XSS?

convirtiendo simplemente los siguientes ("The Big 5"): ataques & -> & < -> < > -> > " -> " ' -> ' Va a evitar XSS? Creo que también necesita una lista blanca a nivel de carac

7El calor

5Respuesta

¿Hay alguna razón para desinfectar las entradas de los usuarios para evitar que se realicen scripts entre sitios?

Si tengo campos que sólo alguna vez se muestran al usuario que entra en ellos, ¿hay alguna razón para desinfectar contra cross-site scripting? Editar: Así que el consenso es claro, que debe ser desinf

9El calor

7Respuesta

¿Cómo funciona Disqus?

¿Alguien sabe cómo funciona disqus? Gestiona los comentarios en un blog, pero los comentarios se llevan a cabo en el sitio de un tercero. Parece un buen uso de la comunicación entre sitios.

6El calor

4Respuesta

¿Es seguro mostrar la entrada del usuario como valores de entrada sin desinfección?

Digamos que tenemos un formulario donde el usuario escribe en diversa información. Validamos la información y encontramos que algo está mal. Falta un campo, correo electrónico no válido, etcétera. Al

11El calor

5Respuesta

¿Existen herramientas multiplataforma para escribir ataques XSS directamente en la base de datos?

Recientemente encontré this blog entry en una herramienta que escribe ataques XSS directamente en la base de datos. Parece una manera terriblemente buena de escanear una aplicación en busca de debilid

13El calor

3Respuesta

Escapar html en Java

¿Cómo me aseguro de no escapar de algo dos veces? He escuchado que es una buena práctica para escapar de los valores a medida que los recibe de un formulario, y también escapan cuando la salida. De es

10El calor

4Respuesta

¿Dónde puedo encontrar una "lista de verificación de seguridad" del proyecto web?

Estoy buscando una lista completa de pautas de seguridad para programar y desplegar sitios web PHP y aplicaciones en un servidor Apache (Linux). Básicamente, una "lista de verificación de seguridad" p