Leitfaden für Sicherheitslücken

Häufige Web-Sicherheitslücken verstehen und beheben, die von VitaPulse erkannt werden

Hoch
Content-Security-Policy (CSP)

Definiert vertrauenswürdige Inhaltsquellen und verhindert Cross-Site-Scripting (XSS), Dateninjektionen und Clickjacking-Angriffe.

Risiko

Ohne CSP kann jedes injizierte Script auf Ihrer Seite ausgeführt werden, einschließlich bösartiger Scripts aus Drittanbieterquellen. Angreifer können Benutzerdaten stehlen, Sitzungen kapern, Ihre Website verunstalten oder Malware an Besucher verteilen.

Lösung

Implementieren Sie eine Content-Security-Policy, die vertrauenswürdige Quellen für Scripts, Styles, Bilder und andere Ressourcen definiert. Beginnen Sie mit einer restriktiven Policy und lockern Sie schrittweise nach Bedarf.

Beispiel
Content-Security-Policy: default-src 'self'; script-src 'self' https://trusted-cdn.com; style-src 'self' 'unsafe-inline'; img-src 'self' data: https:; font-src 'self'; connect-src 'self' https://api.example.com
MDN - Content-Security-Policy CSP Evaluator (Google)
Kommentare (0)

Noch keine Kommentare. Beginnen Sie die Diskussion!