Differenza Tra XSS E CSRF

Differenza Tra XSS E CSRF
Differenza Tra XSS E CSRF

Video: Differenza Tra XSS E CSRF

Video: Differenza Tra XSS E CSRF
Video: Что такое XSS уязвимость. Тестируем безопасность 2024, Aprile
Anonim

La differenza fondamentale tra XSS e CSRF è che, in XSS (o Cross Site Scripting), il sito accetta il codice dannoso mentre, in CSRF (o Cross Site Request Forgery), il codice dannoso è memorizzato nei siti di terze parti. XSS è un tipo di vulnerabilità della sicurezza del computer nelle applicazioni Web che consente agli aggressori di iniettare script lato client nelle pagine Web visualizzate da altri utenti. D'altra parte, CSRF è un tipo di attività dannosa di un hacker o di un sito Web che trasmette comandi non autorizzati di cui l'applicazione Web dell'utente si fiderà.

Lo sviluppo web è il processo di programmazione di un sito web in base alle esigenze del cliente. Ogni organizzazione gestisce siti web. Questi siti web aiutano a migliorare il business e ad ottenere profitti. Allo stesso tempo, possono esserci minacce che influenzano la funzionalità del sito web. Due di loro sono XSS e CSRF.

Raccomandato: