Security Lab

Trusted-Types

1624
Trusted-Types
Trusted-Types – это механизм безопасности браузеров, который предотвращает XSS-атаки, запрещая выполнение динамического JavaScript-кода без явного разрешения. Он требует, чтобы скрипты и HTML-контент создавались через доверенные политики, снижая риск внедрения вредоносного кода на веб-страницах.
Attacker view Знать защиту — одно.
Знать, как её обходят — совсем другое.
Именно здесь начинаются Red Team и пентест
Узнать больше → CyberED × SecurityLab.ru Реклама

MutantBedrog: невидимая рука, управляющая вашим браузером

Злоумышленники научились использовать Trusted-Types против пользователей.