26 / 49
Π§ΡΠΎ ΡΠ°ΠΊΠΎΠ΅ clickjacking ΠΈ ΠΊΠ°ΠΊ ΠΎΡ Π½Π΅Π³ΠΎ Π·Π°ΡΠΈΡΠΈΡΡΡΡ?
Clickjacking β Π°ΡΠ°ΠΊΠ°, ΠΏΡΠΈ ΠΊΠΎΡΠΎΡΠΎΠΉ Π²ΡΠ΅Π΄ΠΎΠ½ΠΎΡΠ½ΡΠΉ ΡΠ°ΠΉΡ Π½Π°ΠΊΠ»Π°Π΄ΡΠ²Π°Π΅Ρ Π½Π΅Π²ΠΈΠ΄ΠΈΠΌΡΠΉ iframe Ρ ΡΠ΅Π»Π΅Π²ΡΠΌ ΡΠ°ΠΉΡΠΎΠΌ ΠΏΠΎΠ²Π΅ΡΡ ΡΠ²ΠΎΠ΅ΠΉ ΡΡΡΠ°Π½ΠΈΡΡ. ΠΠΎΠ»ΡΠ·ΠΎΠ²Π°ΡΠ΅Π»Ρ Π΄ΡΠΌΠ°Π΅Ρ, ΡΡΠΎ ΠΊΠ»ΠΈΠΊΠ°Π΅Ρ ΠΏΠΎ ΡΠ»Π΅ΠΌΠ΅Π½ΡΡ Π²ΡΠ΅Π΄ΠΎΠ½ΠΎΡΠ½ΠΎΠ³ΠΎ ΡΠ°ΠΉΡΠ°, Π½ΠΎ Π½Π° ΡΠ°ΠΌΠΎΠΌ Π΄Π΅Π»Π΅ Π²Π·Π°ΠΈΠΌΠΎΠ΄Π΅ΠΉΡΡΠ²ΡΠ΅Ρ Ρ ΡΠ΅Π»Π΅Π²ΡΠΌ (Π½Π°ΠΏΡΠΈΠΌΠ΅Ρ, Π½Π°ΠΆΠΈΠΌΠ°Π΅Ρ "Π£Π΄Π°Π»ΠΈΡΡ Π°ΠΊΠΊΠ°ΡΠ½Ρ" ΠΈΠ»ΠΈ "ΠΠ΅ΡΠ΅Π²Π΅ΡΡΠΈ Π΄Π΅Π½ΡΠ³ΠΈ"). ΠΠ°ΡΠΈΡΠ°: Π·Π°Π³ΠΎΠ»ΠΎΠ²ΠΎΠΊ X-Frame-Options ΠΈΠ»ΠΈ Π΄ΠΈΡΠ΅ΠΊΡΠΈΠ²Π° frame-ancestors Π² CSP.