Кликджекинг
Кликджекинг — обман пользователя через подмену или перекрытие интерфейса, при котором нажатие выполняет не то действие, которое человек ожидает.
На практике
Проверьте возможность встраивания чувствительных страниц в чужие фреймы и используемые защитные заголовки. Ограничения должны учитывать легитимные интеграции.
Что важно учитывать
Защита от фреймов не заменяет авторизацию и проверку запросов. Безопасность оценивают по конкретному сценарию атаки, а не по наличию одного заголовка.
Связанные термины
Посмотреть на реальных проектах
В кейсах ISKAR показываем выполненные работы, заявки и звонки, поисковый трафик и позиции.
Кейсы продвижения →