English • Deutsch • Français • Nederlands • Español • Italiano • Português • Русский • 日本語 • 中文 • 한국어 • हिन्दी • తెలుగు • मराठी • தமிழ் • Türkçe • Ελληνικά • Polski • Magyar • Svenska • Dansk • Suomi • Українська • العربية • Indonesia

Content Security Policy (CSP) Bypass

Content Security Policy (CSP) Bypass je útok na webovou stránku, při kterém útočník obejde zabezpečení kodérující nejspíše povolené zdroje, skripty a služby (např. obrázky, funkce JavaScript).

Úspěšný průnik může mít vážné důsledky. Útočník může například přidat vlastní skript, zpracování uživatelských údajů webové stránky a nebo dokonce vložit malware.

Takovýmto útokem mohou být ohroženy především stránky s vysokou návštěvností, lékařské stránky a další.

Je tedy velmi důležité, aby byla webová stránka správně zabezpečena a aby se předešlo zneužití informací.