XSS｜サイバーセキュリティ.com

  1. ホーム /
  2. セキュリティ用語集 /
  3. XSS
             

XSS

取次・紹介：双日インシュアランス
提供元　　：MS&ADインターリスク総研
登録方法の流れはこちら

XSS（Cross-Site Scripting）は、Webアプリケーションの脆弱性を利用して、悪意のあるスクリプトをユーザーのブラウザで実行させる攻撃手法です。XSS攻撃により、攻撃者はユーザーのクッキーやセッションIDを盗み取ったり、フィッシング詐欺を行うことが可能です。XSSには、ストアド型、リフレクティッド型、DOMベース型の3種類があり、それぞれ異なる手法で攻撃が行われます。XSS攻撃を防ぐためには、入力データのサニタイズ、エスケープ処理、コンテンツセキュリティポリシー（CSP）の設定など、Webアプリケーションのセキュリティ強化が必要です。

関連コラム（あわせて、以下の記事もよく読まれています）

製品・サービス（当該コラムの内容に関連する製品・サービスはこちら）

SNSでもご購読できます。