Webアプリへの攻撃「XSS」とは？フロントエンドと関連の強い「DOM-based XSS」を解説

Webアプリケーションのセキュリティを考えるとき、フロントエンドエンジニアにも攻撃への対策が求められます。脆弱性を狙う受動的攻撃の1つ「XSS（クロスサイトスクリプティング））」の中でも「DOM-based XSS」は特にフロントエンドとの関連が強く、情報漏洩やWebページ改竄などの脅威について知っておく必要があります。今回は『フロントエンド開発のためのセキュリティ入門』（翔泳社）から、XSSとDOM-based XSSの仕組みを解説します。実際の対策方法については本書を参考にしてください。 本記事は『フロントエンド開発のためのセキュリティ入門 知らなかったでは済まされない脆弱性対策の必須知識』（著者：平野昌士、監修：はせがわようすけ）の「第5章 XSS」から一部を抜粋したものです。掲載にあたって一部を編集しています。 能動的攻撃と受動的攻撃 Webアプリケーションへの攻撃には2つのパター

[Shisama]

執筆した『フロントエンド開発のためのセキュリティ入門』の「第5章 XSS」から一部を抜粋・編集していただいた記事が公開されました。記事中では対策は説明できていませんが、XSSがどういうものかを説明しています

[diveintounlimit]

“反射型XSS（Reflected XSS） 蓄積型XSS（Stored XSS） DOM-based XSS ”